关于 aws 的文章

0x00漏洞1、NETGEAR NIGHTHAWK R7000P UPNPD 缓冲区溢出远程代码执行漏洞https://hdwsec.fr/blog/20230201-netgea...

0x00漏洞1、讨论了 Gartner Peer Insights Widget 及其中的一个漏洞, 该漏洞使许多网站容易通过 Window.postMessage() 受到 DO...

1从脏管道(CVE-2022-0847)到docker逃逸本文分析了CVE-2022-0847漏洞原理以及由于其独特的利用条件造成的关于docker逃逸的利用思路。https://...

1多租户AWS漏洞暴露账户资源Amazon Web Services (AWS) 中存在一个多租户漏洞，可导致攻击者滥用 AWS AppSync 获得对组织机构账户中的资源。htt...

1Docker Hub恶意镜像分析：通过公共容器镜像进行攻击Sysdig 威胁研究团队对超过250,000个Linux镜像进行分析，以了解DockerHub上的容器镜像中隐藏了何种...

如今，企业通常会将数据湖作为中央存储库，用于多种数据类型（结构化、半结构化和非结构化）的大规模存储。数据湖高效好用的一大优点是它们不需要对数据进行任何前期工作，就能够简单地集成和存...

狄更斯曾说：“这是最好的时代，也是最坏的时代。”2022年底，刚刚经历全球性大裁员浪潮的科技行业可谓遍地哀鸿，上百万知识工人下岗，前景一片凄凉；但对于少数拥有热门技能和认证的幸运儿...

1弹性 IP 劫持 — AWS 中的一种新攻击向量Mitiga 威胁研究人员发现了一种全新的潜在攻击向量，利用AWS 中引入的新功能，允许将 IP 地址转移到其他组织中。https...

0x00漏洞1、一个严重的 AWS ECR Public 漏洞, 允许外部参与者通过滥用未记录的内部 ECR Public API 在属于其他 AWS 账户的注册表和存储库中删除、...

• [Tools] What is Tai-e?:   ・ Tai-e：Java静态分析框架 – • Notion – The all-in-one workspace for y...