基本概念访问控制列表(ACL)使用XML语言描述，它是与资源关联的一个指定被授权者和授予权限的列表，每个存储桶和对象都有与之关联的ACL，支持向匿名用户或其他腾讯云的主账号授予基本的读写权限，需要注意...
06月01日28 views评论权限
账号
云存储攻防之Bucket ACL缺陷
06月01日28 views评论权限
账号
06月01日28 views评论权限
账号
云存储风险曝光：多个大厂中招
云存储攻防之COS访问管理
访问控制在默认情况下，腾讯云对象存储(Cloud Object Storage，COS)中的资源(存储桶和对象)都是私有的，只有腾讯云主账号(资源拥有者)才可以访问、修改存储桶和对象，其他用户(子账号...
06月01日33 views评论对象
账号
云存储攻防之COS存储桶
产品概述对象存储(Cloud Object Storage，COS)是腾讯云提供的一种存储海量文件的分布式存储服务，用户可通过网络随时存储和查看数据，腾讯云COS使所有用户都能使用具备高扩展性、低成本...
06月01日39 views评论对象
腾讯云
云安全案例16: Wiz在黑帽子2021上展示亚马逊云跨租户漏洞
去年 11 月，Wiz机构 枚举了亚马逊云中允许从其他账户访问的所有服务，检查是否有任何服务可能无意中暴露客户，并在不同的亚马逊云服务中发现了3个漏洞，允许任何人读取或写入其他亚马逊云客户的账户。亚马...
05月31日37 views评论云安全
存储桶
行业动态：英国最大外包公司云泄露655GB数据！
5月8日消息，外媒TechCrunch获悉，英国外包巨头Capita大量数据暴露在互联网上，持续时间长达7年。此前数周前，该公司还承认发生了一起可能影响客户的数据泄露事件。一位安全研究人员向TechC...
05月10日62 views评论数据泄露
研究人员
英国最大外包公司云泄露655GB数据，客户包括多个部委政府
关注我们带你读懂网络安全英国外包巨头Capita数百GB数据暴露在互联网上，持续时间长达7年。前情回顾·全球云泄露事件频发供应商惹祸！知名律所客户敏感数据被Azure云暴露超半年超2.8亿条公民身份信...
05月08日56 views评论gb
客户
记录一次平平无奇的云上攻防过程
点击蓝字关注我们声明本文作者：TeamsSix本文字数：1440阅读时长：4 分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】所有，未经许可禁止转载由于传播、利用此文所提供的信息而造成的任何直...
03月11日16 views记录一次平平无奇的云上攻防过程已关闭评论oss
云服务
【神兵利器】阿里云、腾讯云等泄露利用检测工具分享
分享个GitHub不错的项目：六大云存储-泄露利用检测Tools阿里云（Aliyun Cloud Oss）腾讯云（Tencent Cloud COS）华为云&n...
03月04日230 views评论com
域名
SCARLETEEL：利用Terraform、Kubernetes和AWS窃取数据的黑客活动
Sysdig威胁研究团队最近在客户环境中发现了一起导致专有数据被盗的复杂云活动：SCARLETEEL。攻击者利用容器化的工作负载将特权升级到AWS帐户，以便盗取专有软件和凭据。他们还企图使用Terra...
03月01日32 views评论kubernetes
加密货币
Akamai努力解决AWS S3网络缓存中毒漏洞
Akamai检索Amazon Web Services(AWS) S3资源的方式存在漏洞，可能允许攻击者对网站发起网络缓存中毒攻击。Web缓存中毒涉及恶意客户端强制内容分发网络(CDN)或Web服务器...
02月04日79 views评论服务器
漏洞
€500 将基于 cookie 的 XSS 转变为帐户接管
原文链接：https://bergee.it/blog/turning-cookie-based-xss-into-account-takeover/基于 cookie 的 XSS &nbs...
02月03日22 views评论xss
受害者
5