Latest / RESEARCH / IDENTITY
攻撃者がノードのroot奪取で同居ワークロードの身分証を偽造 — Unit 42がSPIFFE/SPIREのなりすまし実証と検証ツール「Spooffe」を公開
Palo Alto NetworksのUnit 42は2026年9月10日、Kubernetesノードでroot権限を奪った攻撃者が、マシンID基盤SPIFFE/SPIREのワークロード認証を欺き、同居する別ワークロードの有効期限の短い身分証（SVID）を不正取得できることを実証した。Linuxのcgroup情報を偽装してSPIREエージェントをだます手口で、防御側が影響範囲を検証できるオープンソースツール「Spooffe」も公開した。実環境での悪用は確認されていない。