As 10 principais pesquisas de segurança da AWS de 2026

A coletânea do awssecuritydigest.com coloca no topo, como pesquisa do ano, o trabalho de Seth sobre novos caminhos de ataque no AWS IAM e um framework para explorá-los. Ele montou um kit completo para escalação de privilégios no IAM. Primeiro veio o pathfinding.cloud, um catálogo público de caminhos de escalação. Depois, o Pathfinding Labs, um ambiente deliberadamente vulnerável para cada caminho.

A terceira peça é o pathrunner, um framework no estilo Metasploit com mais de 80 módulos de exploração. Ele também informa os eventos do CloudTrail que cada ataque provavelmente gerou, o que ajuda quem escreve detecção. No DEF CON Cloud Village, Seth mostrou mais de uma dúzia de caminhos novos em serviços como AWS Batch, Amazon Braket e Amazon GameLift.

O Pathfinding Labs já tinha aparecido no CEVIU. Em 2 de junho de 2026, o CEVIU noticiou "Pathfinding Labs: mais de 100 ambientes AWS vulneráveis para treinar times de segurança", descrevendo uma coleção open-source com mais de 100 ambientes intencionalmente vulneráveis, cobrindo escalação de privilégios, configurações incorretas e combinações tóxicas. Agora o projeto aparece como uma das três peças de um conjunto maior, ao lado do catálogo pathfinding.cloud e do framework pathrunner, e leva o primeiro lugar da lista.

Para quem opera segurança em AWS, a leitura é prática: catálogo, laboratório e framework de exploração com mapeamento para CloudTrail formam um ciclo completo de teste e detecção. Isso permite validar se as regras de monitoramento pegam as técnicas de escalação de privilégios antes que alguém as use de verdade. É uma interpretação editorial, a fonte não detalha como adotar o kit.