TechOrange 科技報橘

8 分鐘奪取 19 個 IAM 權限!當駭客不攻防火牆,而是拿著鑰匙走進來

作者 廖紹伶

<p>過去,企業資安防線多半圍繞惡意程式、釣魚郵件與漏洞攻擊而建立;但近年來,一條更隱蔽、效率更高的入侵路徑,正快速成為主流。根據多家資安機構示警,結合「招募詐騙」與「雲端憑證竊取」的身份型攻擊,正在把企業的身分與存取管理系統(IAM),推向一個規模高達數十億美元的高風險攻擊面。...