AWS密钥泄露：旋转的幻象破灭

研究人员发现，即使在AWS自动隔离泄露的访问密钥后，攻击者也能在几分钟内利用这些密钥进行数据窃取、权限提升等恶意活动。传统密钥轮换策略无法应对攻击者的快速反应。研究人员开发了AWSKeyLockdown工具，可在隔离策略生效后立即撤销密钥，从而有效应对这一威胁。该研究强调了零信任架构和临时身份的重要性，并呼吁企业改变安全策略，从被动防御转向主动防护。