¿Qué riesgo existe realmente al mantener IMDSv1 habilitado en una instancia EC2? En 2019, el incidente de Capital One mostró que el acceso no autorizado al EC2 Instance Metadata Service (IMDS) puede formar parte de una cadena de ataque con consecuencias muy serias. El incidente terminó afectando información de más de 100 millones de personas. Más adelante veremos qué ocurrió y qué papel tuvo el metadata service. Pero primero necesitamos entender una pieza que muchas instancias EC2 t...