Сотни утёкших ключей AWS предоставляют полный контроль над корпоративными учётными записями
habr.comБолее 9,3 тыс. ключей доступа к Amazon Web Services, публично раскрытых с августа 2022 года по август 2026 года, по‑прежнему активны и действительны.
Компания Truffle Security отслеживает эту уязвимость последние четыре года, указывая, что 817 из скомпрометированных ключей были связаны с компаниями, 526 из них — корневые ключи AWS.Исследователи отмечают, что 242 ключа связаны с пользователями системы управления идентификацией и доступом (Identity and Access Management, IAM), которым назначена политика AdministratorAccess.
