Se han detectado vulnerabilidades de seguridad de tipo 'Confused Deputy' en Google Cloud y Microsoft Azure. Estas vulnerabilidades permiten que los atacantes obtengan permisos de nivel de administrador y eludan los controles de acceso de los proveedores de servicios en la nube. Las vulnerabilidades de seguridad se deben a la debilidad de los mecanismos de control de acceso de los servicios en la nube.
Este tipo de vulnerabilidades de seguridad se debe a la mala configuración de los mecanismos de control de acceso complejos de los servicios en la nube. Los atacantes pueden aprovechar estas debilidades para obtener acceso no autorizado y perturbar el funcionamiento normal de los servicios. Las vulnerabilidades de seguridad aún no han sido completamente resueltas por los proveedores de servicios en la nube.
Las vulnerabilidades de seguridad de los servicios en la nube ponen en peligro la seguridad de los datos de los usuarios y las organizaciones. Es necesario que los proveedores de servicios en la nube desarrollen mecanismos de control de acceso más efectivos para resolver este tipo de vulnerabilidades. También es importante que los usuarios tomen las medidas necesarias para protegerse contra este tipo de vulnerabilidades.