威胁行为者正在操纵实例元数据服务(Instance Metadata Service,IMDS)——这个旨在安全地为计算实例提供临时凭证的核心组件,以渗透和遍历云基础设施。通过诱导未设防的应用程序查询IMDS端点,攻击者可获取短期令牌,从而在受害者环境中实施凭证窃取、横向 ...