安全研究人员发现AWS IAM策略版本管理功能存在被恶意利用的风险。攻击者可利用策略版本切换机制，在不同权限级别间动态切换，从而绕过访问控制检测，实现持久化访问和权限提升。这种技术被称为”Policy Version Abuse”，已成为云环境攻击者的常用手段。建议安全团队加强对策略版本变更的监控告警，限制策略版本的切换频率，并启用AWS Config规则实时检测异常行为，以降低被攻击风险。
🔗 原文链接：https://x.com/hackinarticles/status/2086095059288809579
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
