正文

每周云安全资讯-2022年第48周

admin
admin V管理员 /0 评论 /260 阅读
0117
此篇文章发布距今已超过767天，您需要注意文章的内容或图片是否可用！


1

多租户AWS漏洞暴露账户资源

Amazon Web Services (AWS) 中存在一个多租户漏洞，可导致攻击者滥用 AWS AppSync 获得对组织机构账户中的资源。
https://mp.weixin.qq.com/s/oYDaHrSqem_jcEH4cTPPzA

2

大规模Earth Preta 钓鱼攻击分析

趋势科技的研究人员最近发现Earth Preta滥用虚假谷歌账户，通过鱼叉式网络钓鱼电子邮件传播恶意软件。
https://mp.weixin.qq.com/s/MfDnEFPIN7RdRuVYt04lgg

3

谷歌云平台存储桶枚举与提权

云安全是一个极其重要的研究领域，对于这些云平台的用户来说，理解和接受它变得越来越重要。与竞争对手AWS相比，GCP安全是一个似乎未触及的研究领域。本文将对GCP下的存储桶枚举与提权技术进行介绍。
https://zone.huoxian.cn/d/2672

4

七种常见的电子邮件安全协议简析

本文收集整理了目前常用的邮件安全协议，并对邮件安全协议进行简单介绍。
https://mp.weixin.qq.com/s/0ZiW4skBCSr6Jh42zHQExQ

5

CS云函数及上线提醒

本文介绍了CS云函数搭建流程，以及CS云函数上线提醒功能的配置使用。
https://www.moonsec.com/7759.html

6

深入了解 MICROSOFT DEFENDER FOR IDENTITY

Microsoft Defender for Identity是一个基于云的安全解决方案，作为 Microsoft Advanced Threat Analytics 的继任者，也是 Microsoft Defender 365 的一部分。本文将介绍其架构，并分析其检测逻辑和能力。
https://www.synacktiv.com/publications/a-dive-into-microsoft-defender-for-identity.html

7

深入探讨 AWS KMS 密钥访问和 AWS 密钥授予

在本文中，我们将深入探讨AWS通过 KMS 密钥授予的 KMS 密钥访问以及 KMS 密钥授予的最佳实践。
https://www.cloudquery.io/blog/aws-kms-key-grants-deep-dive

8

NodeJS VM和VM2沙箱逃逸

本文带来了nodejs中VM以及VM2沙盒逃逸的相关知识以及案例。 
https://xz.aliyun.com/t/11859

9

云安全系列3：如何构建云安全策略

随着越来越多的应用和数据迁移到云的同时也扩大了企业的攻击面，管理云安全变得更具挑战性。因此，合理的云安全策略设计成为重中之重。
https://mp.weixin.qq.com/s/yYCHl5W5LEOE7t4oien1CQ

10

服务网格：管理对外部服务的访问

这篇文章就来为大家介绍如何使用服务网格的流量管理功能，来轻松管理外部服务的访问。
https://mp.weixin.qq.com/s/tAJaTxQ_zCfhE-puptQPFg

11

亚洲航空公司遭到勒索软件攻击，乘客及雇员的资料被窃取

近日，亚洲航空集团遭到了Daixin Team团伙的勒索软件攻击，此次攻击事件泄露了500万乘客和所有雇员的个人数据。
https://mp.weixin.qq.com/s/46gDYmRF_uUf3qzZh7Efow

12

云安全架构资料汇总

本文为Teri Radichel 关于云安全架构的博客文章资料汇总。
https://medium.com/cloud-security/cloud-security-architecture-36fe759d5744


点击阅读原文或访问
https://cloudsec.tencent.com/info/list.html
查看历史云安全资讯



每周云安全资讯-2022年第48周


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
https://ZhouSa.com