資安公司 Truffle Security 最新調查發現，超過 9,000 對公開可存取且仍活躍的 AWS 存取金鑰對在網上洩露。這些金鑰可能導致雲端帳戶被未授權存取、資料外洩或資源被惡意使用。
洩露來源包括公開程式碼庫、配置檔案及各種線上平台。研究人員呼籲企業立即掃描並輪換金鑰，啟用最小權限原則及多因素認證。雲端安全再成焦點，尤其在 AI 與大規模運算依賴 AWS 的時代。
企業若忽視，可能面臨重大資安事件。建議立即檢查 IAM 政策與金鑰管理實務。
🚨 嚴重警告！研究人員發現數千個外洩的 AWS 金鑰仍處於活躍狀態
重點摘要
資安公司 Truffle Security 最新調查發現，超過 9,000 對公開可存取且仍活躍的 AWS 存取金鑰對在網上洩露。這些金鑰可能導致雲端帳戶被未授權存取、資料外洩或資源被惡意使用。