https://cyberveille.ch/tags/cloud-misconfiguration/ Recent content in Cloud Misconfiguration on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-shuttergap-des-millions-de-ressources-aws-ephemeres-exposees-publiquement-invisibles-aux-outils-cspm/ Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-shuttergap-des-millions-de-ressources-aws-ephemeres-exposees-publiquement-invisibles-aux-outils-cspm/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 29 juillet 2026 par Aryon Security (chercheurs Ariel Litmanovich, Tom Tsabar, Ido Dar), cet article de recherche présente les résultats d&rsquo;une investigation sur les <strong>mauvaises configurations éphémères de partage public de ressources AWS</strong>, baptisée « ShutterGap ».</p> <h2 id="-problème-identifié">🎯 Problème identifié</h2> <p>Les outils <strong>CSPM (Cloud Security Posture Management)</strong> et <strong>CNAPP</strong> reposent sur des scans périodiques (souvent toutes les 24 heures). Or, des ressources AWS peuvent être partagées publiquement puis supprimées en quelques minutes, créant un <strong>angle mort structurel</strong> : ces expositions apparaissent et disparaissent entre deux cycles de scan.</p>