一封「Python 3.9 停止支援」的例行通知，揭露了帳號裡不該存在的兩支 Lambda
從沒用過的區域裡多了兩支函式，程式碼只做一件事：隨機建一個 IAM 使用者，掛上 AdministratorAccess 與 SES 全權限，把密碼與金鑰回傳。這是一個能隨時自我補貨的後門。
5 可證明2 推論3 缺口繼續閱讀 →
category
SES 濫用
共 1 篇。
共 1 篇。
從沒用過的區域裡多了兩支函式，程式碼只做一件事：隨機建一個 IAM 使用者，掛上 AdministratorAccess 與 SES 全權限，把密碼與金鑰回傳。這是一個能隨時自我補貨的後門。
5 可證明2 推論3 缺口繼續閱讀 →