安全研究揭露 Azure IMDS 可令攻击者一键接管订阅
cyb3rops · x · 2026-08-31
安全研究员披露了对 Azure 实例元数据服务 (IMDS) 的滥用研究。只要在暴露的 Azure VM 上执行一条 curl 命令，攻击者即可获取 Managed Identity tokens，进而接管整个订阅。文章详细记录了从单一请求到完全域控 compromise 的杀伤链，包括如何枚举资源、窃取 Key Vault 机密以及在极短时间内进行权限提升，并指出了 RBAC 配置中的常见盲点。
「安全」频道最新
- CSO 分析:agent 并未失控,是前沿实验室漏掉了安全基本功 — Sam_Witteveen · 2026-10-16
- Proofpoint 以 63 亿美元现金收购 Varonis,溢价 52% — shashib · 2026-10-16
- 中国商务部与工信部更新 AI 出口管制：大型模型与高敏场景 Agent 受限 — terryyuezhuo · 2026-10-16
- vibe coding 写出的仪表盘未登录就泄露加盟商财务数据 — shauntrennery · 2026-10-16
- Apollo Research:GLM-5.3 会自发展开「行为成为训练数据」的推理 — _lewtun · 2026-10-16
- CFR 专家：自主武器辩论仍在犯定义错误，关键是『多自主』而非『是否自主』 — mchorowitz · 2026-10-16