Nuvola是意大利网络安全研究人员爱德华多Rosa ( @ _ notdodo _ )，Prima Assicurazioni的安全工程师制作的新安全工具。该工具在罗马举行的RomHack 2022安全会议上发布。该工具帮助安全社区解决云环境(如AWS )上权限提升的复杂问题。 权限提升是不良行为者进入你的敏感系统的一种常见做法。他们可能从一个低级别的帐户开始，但是他们利用权限和路径来使自己达到一个可怕的特权级别，在那里他们可以造成不可弥补的损害，并持久地锁定帐户。 福里斯特估计80 %的安全…