9 300 публично раскрытых ключей доступа Amazon Web Services, найденных с августа 2022 года по август 2026 года, остаются активными. Исследователи Truffle Security за четыре года отслеживания этой утечки выяснили, что 817 ключей связаны с компаниями, а 526 из них относятся к root-ключам AWS. Ещё по теме: Ещё 242 ключа оказались связаны с пользователями IAM, у которых была назначена политика AdministratorAccess. Такой уровень прав позволяет создавать, менять, удалять и просматривать почти все сервисы и ресурсы AWS внутри аккаунта...