cloudsec 第2页

每周云安全资讯-2023年第43周

1发现针对 Telegram、AWS 和阿里云用户的供应链攻击网络安全公司 Checkmarx 发现了新一波利用流行通信和电子商务平台中的漏洞进行的供应链攻击。目标平台包括 Te...

admin /新鲜讯息 /2023-10-23 /0 评论 /247 阅读

1一个未公开的容器逃逸方式本文介绍了最近发现的一个尚未公开的容器逃逸方法，当一个容器共享宿主机 PID namespace、且以 uid 为 0 运行（没有启用 user nam...

admin /新鲜讯息 /2023-09-11 /0 评论 /262 阅读

1网络攻击组织席卷 OpenFire 云服务器Kinsing 威胁组织在不到两个月的时间内发起了 1,000 多次网络攻击，利用内部企业消息应用程序中的安全漏洞上传恶意软件和加密...

admin /新鲜讯息 /2023-09-05 /0 评论 /273 阅读

1云存储攻防之PutBucketPolicy本文介绍了一种云存储的渗透测试思路：在渗透测试中发现一个OSS，而且默认无法进行读取数据(即桶ACL为"私有")，但是通过查询ACL发...

admin /新鲜讯息 /2023-07-31 /0 评论 /197 阅读

1Azure Pipelines 中的远程代码执行漏洞可能导致软件供应链攻击Legit Security 研究团队在 Azure Pipelines (CVE-2023-2155...

admin /新鲜讯息 /2023-07-10 /0 评论 /207 阅读

1这个最新的AlienFox工具箱窃取了18个云服务的凭证据Sentinel实验室的参与分析AlienFox的研究人员称，该工具可以针对流行服务中常见的在线托管框架进行攻击。分析...

admin /新鲜讯息 /2023-05-15 /0 评论 /222 阅读

1云资源层安全能力解析本文重点解析了云计算管理平台的安全能力。总体而言，安全能力应当适应云资源管理平台的功能与安全需求。https://cloudsec.tencent.com/...

admin /新鲜讯息 /2023-04-10 /0 评论 /443 阅读