分类：云安全

共 2 篇文章

云安全相关技术文章

云安全 S3 存储桶配置错误：公共读写与 ACL 滥用导致的数据泄露

发表于 2026-03-12

误将 S3 Bucket 设为 publicread 或关闭 Block Public Access，是云上数据泄露最常见根因。攻击者可通过 Bucket 枚举工具批量发现并下载敏感对象。 !AWS S3 存储一、批量审计并加固桶策略

发表于 2022-09-01

当部署在 AWS EC2 上的 Web 应用存在 SSRF 漏洞且未加固时，攻击者可远程读取元数据地址提取临时角色的 AccessKeyId、SecretAccessKey 和 Token，进而利用 CLI 横向渗透接管云资产。一、攻击者提取 STS 凭据示例

分类：云安全|标签：SSRF / AWS / IAM / 凭据泄露|阅读(7830)