专家揭秘：谷歌云平台的数据渗透攻击盲点

研究发现，攻击者可以利用谷歌云平台（GCP）的法医可见性不足，通过社会工程等方法获得对目标组织的身份和访问管理（IAM）实体的控制，渗出敏感数据。Sysdig发现了一个复杂的攻击活动SCARLETEEL，以容器环境为目标，对专有数据和软件进行渗透。谷歌提出了一些建议，以防止此类攻击。