Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

Azure與Google Cloud服務遭指可越權操作,微軟與Google否認構成漏洞

新聞雲端服務將Kubernetes與身分及存取管理(IAM)串接後,權限檢查若只確認執行操作的服務身分,卻沒有回頭核對提出要求的使用者,可能讓原本權限有限的人間接動用更高權限。資安研究員Justin O'Leary日前先後公開Azure Backup for AKS與Google Cloud Config Connector兩個案例,指出使用者可能藉由雲端服務持有的權限,操作自己無法直接存取的Ku…