ECScapeはセキュリティ企業「Sweet Security」によって発見された。その詳細は研究レポート「ECScape: Understanding IAM Privilege Boundaries in Amazon ECS」にて公開されている。この攻撃手法の重要なポイントは、同一ホスト上で実行されている権限の低いコンテナから権限の ...

To make Kubernetes work at scale, you need a container orchestration tool that automates the management, deployment and scaling of your clusters. ECS is a scalable container orchestration platform AWS ...

Naor Haziz’s discovery shows how a compromised container on EC2-backed ECS tasks can impersonate the ECS agent and steal IAM credentials from other tasks—without host access. At Black Hat USA 2025, ...