Check Point 披露新型”云蔓延”漏洞（CloudSpill）：利用跨租户多维配置劫持 SaaS 资产

网络安全巨头 Check Point 今日发布技术白皮书，解密了一种名为 CloudSpill 的新型前沿云端渗透链。漏洞原理： 攻击者不再针对传统的单个虚拟机，而是将目标瞄准了大型企业在 AWS 与 Azure 之间进行数据同步的跨云混合同步中间件。危害： 由于在 2026 年多数企业采用 AI 自动化来打通多云环境，黑客只需在源头篡改一个特定的 JSON 策略文件，即可引发连锁的”多租户权限越权外溢”，导致企业托管在另一云端的所有下游 SaaS 资产和用户凭证发生大规模定向泄露。