非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

EKS 的全新攻击路径

wiz.io | 博客 | #cloud | #cloud-security | #aws | #kubernetes | #eks | #lateral-movement | #iam

摘要

Wiz Research 剖析针对 Amazon EKS 新特性的攻击手法：攻击者可借被攻陷的 IAM 身份通过 Access Entries API 枚举集群，在云与集群之间实施横向移动。
发布时间
收录时间

原文 ↗

相关内容

  1. EKS 新增访问管理与 Pod Identity 特性的安全分析 (wiz.io)
  2. 安全社区的一次成功协作：化解配置错误风险 (wiz.io)
  3. 借助 Wiz Cost Optimization for Amazon EKS 扬帆远航 (wiz.io)
  4. Wiz 强化实时威胁检测与响应能力，阻止威胁演变为安全事件 (wiz.io)
  5. 挫败 Kubernetes 提权攻击：云检测与响应案例研究 (wiz.io)
  6. EKS Cluster Games 集群挑战赛开启 (wiz.io)

返回