注意！无文件攻击暴增 1400%

Aqua Security的报告指出：“攻击者更加青睐和善于绕过无代理检测解决方案。”“最有说服力的证据就是HeadCrab，这是一种极其复杂、隐蔽、基于Redis的恶意软件，已入侵了超过1200台服务器。当谈到运行时安全性时，只有基于代理的扫描才能检测到此类规避基于卷的扫描技术的攻击。”

云计算彻底改变了企业设计、开发、部署和管理应用程序的方式。虽然这带来了许多好处，例如可扩展性、灵活性和敏捷性，但也带来了自身固有的复杂性。随着企业IT向云原生架构的转变，攻击面显著扩大，引入了大量新的安全风险。

报告还强调了软件供应链风险，阐述了云软件供应链中可能受到攻击并对组织构成重大威胁的各个领域。例如，软件供应链中配置错误导致的严重威胁。这一点很重要，因为各种规模的企业都面临着配置错误的风险，甚至轻微的配置错误也可能产生严重影响。