2 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a ec2.
Falha crítica no Agente SSM da AWS permite contornar restrições de port-forwarding e acessar serviços de metadados, exigindo atualização imediata e revisão de IAM.
Pesquisa de Daniel Grzelak demonstra que modificações pós‑criação em EC2 (userData) e SageMaker (lifecycle configs) permitem execução de código sob execution roles, criando vetor de escalada que exige revisão de permissões como ec2:ModifyInstanceAttribute e sagemaker:UpdateNotebookInstance.