ECScapeはセキュリティ企業「Sweet Security」によって発見された。その詳細は研究レポート「ECScape: Understanding IAM Privilege Boundaries in Amazon ECS」にて公開されている。この攻撃手法の重要なポイントは、同一ホスト上で実行されている権限の低いコンテナから権限の ...

BLACK HAT USA – Las Vegas – Thursday, Aug. 7 — A privilege escalation issue in Amazon's Elastic Container Service (ECS) could be used by an attacker to steal credentials and access other cloud ...