Palo Alto Networks Unit 42· Eviatar Garzi·· 2026-09-10精选AI 评分62
Unit 42 披露 SPIFFE/SPIRE 工作负载身份伪造技术并发布 Spooffe 工具
The Machine With Many Faces: Post-Exploitation Identity Misuse in SPIFFE/SPIRE
AI 导读
Palo Alto Networks Unit 42 研究显示，攻击者获得 Kubernetes 节点 root 权限后，可通过伪造 cgroup 元数据欺骗 SPIRE agent 的工作负载认证，冒充同节点工作负载并获取其 SVID；Unit 42 表示尚未在野观察到该技术被利用。
推荐理由
Palo Alto Networks Unit 42 公开了针对 SPIFFE/SPIRE 工作负载身份认证的利用研究，给出 cgroup 选择器伪造的完整复现步骤和开源工具 Spooffe，并明确该技术尚未在野利用，对云原生身份安全威胁建模有直接参考价值。
来源：Palo Alto Networks Unit 42 · unit42.paloaltonetworks.com