一封「Python 3.9 停止支援」的例行通知,揭露了帳號裡不該存在的兩支 Lambda
從沒用過的區域裡多了兩支函式,程式碼只做一件事:隨機建一個 IAM 使用者,掛上 AdministratorAccess 與 SES 全權限,把密碼與金鑰回傳。這是一個能隨時自我補貨的後門。
5 可證明2 推論3 缺口繼續閱讀 →
共 1 篇。
從沒用過的區域裡多了兩支函式,程式碼只做一件事:隨機建一個 IAM 使用者,掛上 AdministratorAccess 與 SES 全權限,把密碼與金鑰回傳。這是一個能隨時自我補貨的後門。
5 可證明2 推論3 缺口繼續閱讀 →