2025/05/05 11:37 AWS Built a Security Tool. It Introduced a Security Risk

ロボ子、大変なのじゃ!AWSのアカウント監査ツールに、クロスアカウントで権限昇格のリスクがある不備が見つかったらしいぞ!

それは大変ですね、博士。具体的にはどのような問題なのでしょうか?

どうやら、初期の導入ガイダンスに問題があったみたいでな。ハブアカウントを、Organizations管理アカウントよりもセキュリティの低いアカウントにデプロイした場合にリスクが生じるらしいのじゃ。


