如今云无处不在。许多组织在做出节省成本和灵活性的决定时，没有考虑这种新基础设施带来的安全挑战。如果没有必要的培训，安全团队就无法理解云安全。维护云安全态势管理的最佳实践将帮助你避免导致云安全漏洞的常见...
09月08日12 views评论云环境
敏感数据
导致数据泄露的常见云配置错误
09月08日12 views评论云环境
敏感数据
09月08日12 views评论云环境
敏感数据
只需五分钟就能解决的Active Directory安全问题
如今90%以上的《财富》1000强企业使用微软Active Directory用于身份和访问管理，因此它成为世界上最常见的软件之一。遗憾的是，这种普遍性也使得Active Directory成为吸引网...
09月07日4 views评论域控制器
安全问题
数据库：当心 SQLRecon滥用Microsoft SQL Server
在我的职业生涯中，我有幸一睹世界上一些最大组织的面纱。根据我的经验，大多数垂直行业都依赖企业 Windows 网络。事实上，我见过去中心化零信任网络、企业 Linux、macOS 网络或 Active...
08月20日3 views评论网络
身份验证
前五名云安全风险
云安全专家 Qualys 从其自己的平台和第三方汲取见解和数据，提供了对前五名云安全风险的看法。五个关键风险领域是错误配置、面向外部的漏洞、武器化漏洞、云环境内的恶意软件以及修复滞后（即修补延迟）。2...
08月12日13 views评论安全风险
恶意软件
【$40,000】AAD配置错误导致必应结果篡改与微软账户接管
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍今天向各位分享 Wiz Resea...
06月29日13 views评论xss
身份验证
云安全案例17：黑客如何破解数以千计的 Azure 客户的数据库
一个前所未有的漏洞，影响了 Azure 的旗舰数据库服务 Cosmos DB。世界上一些最大的企业使用 Cosmos DB 来近乎实时地管理来自世界各地的大量数据。Cosmos DB支持关键业务功能，...
05月31日19 views评论azure
云安全
云安全案例9：黑客利用CI/CD进行云供应链攻击
CI/CD 管道作为软件开发过程的重要组成部分，对黑客来说是一个很有吸引力的目标。根据我们对云环境的研究，我们分享了常见的错误配置，并提供了有关如何修复它们以防止供应链攻击的提示。在面向互联网的复杂云...
05月15日23 views评论注册表
黑客
云安全案例2：攻破微软Azure云俘虏bing的细节
Wiz 机构 如何在 Azure活动目录 中发现一个通用的错误配置，该错误配置损害了多个 微软 应用程序，包括 Bing 后台管理系统执行总结Wiz 机构 在 Azure活动目录 中发现了一种新的攻击...
04月28日28 views评论云安全
身份验证
Kubernetes应用的十大安全风险与防护建议
Kubernetes通常被称为“K8s”，是一种非常流行的开源容器编排系统，可以自动部署、扩展和管理容器化工作负载。作为一款功能强大的工具，Kubernetes可以提供容器自修复、自动扩展和服务发现功...
04月12日20 views评论安全风险
身份验证
Linux提权系列10：[训练营]利用 cron 的错误配置2
让人担心的软链在检查 cron 服务状态时，发现它正在运行并且用户具有管理该服务的 sudo 权限。在这个案例中，/tmp/ 文件夹是空的，而且student用户的主目录中也没有文件。在检查 SUID...
04月04日79 views评论john
二进制文件
Linux提权系列7：[训练营]利用 Sudo 错误配置获取 Root Shell
实验的环境在https://attackdefense.com/challengedetails?cid=80像往常一样，开始寻找要利用的 suid 二进制文件，在本实验中，会发现没有异常的 suid...
04月02日10 views评论二进制文件
执行命令
Linux提权系列3：[训练营]利用文件权限配置错误的漏洞
本文例子是在Pentesters Academy使用。在上一篇，/etc/passwd 和 /etc/shadow 文件是基于密码的权限提升的关键点。在这篇文章中，将讨论目标机器中遗留的一些错误配置，...
03月29日17 views评论passwd
配置错误
