Kinsing加密劫持操作背后的威胁行为者被发现利用配置错误和暴露的 PostgreSQL 服务器来获取对 Kubernetes 环境的初始访问权限。Microsoft Defender for Cl...
CORS(跨域资源共享)错误配置漏洞的高级利用
嗨,大家好!我是来自摩洛哥的安全研究员Ayoub。本文我将为大家介绍两种CORS错误配置漏洞利用的情况:第一种情况是基于XSS,第二种情况是基于高级的CORS利用技术。注意:在开始阅读本文之前,你需要...
研究人员因Akamai错误配置漏洞净赚46000美元
两名意大利安全研究人员因发现Akamai错误配置而获得了超过46000美元的奖金,尽管Akamai本身没有收到任何信息。Akamai是世界上使用最广泛的内容交付网络(CDN)之一,被包括Apple、M...
CSA| 2022 SaaS安全调查报告:五大关键发现
本公众号由CSA大中华区官方新注册,尚未关注的朋友,诚邀关注,共享独家资讯。国际云安全联盟CSA就SaaS安全相关的问题开展调查,并发布了《2022 SaaS安全调查报告》(以下简称《报告》)。报告从...
微软确认配置错误导致65,000多家公司的数据泄露
©网络研究院微软本周证实,在安全漏洞导致端点无需任何身份验证即可通过互联网公开访问后,它无意中暴露了与数千名客户相关的信息。微软在警报中表示: “这种错误配置可能导致未经身份验证访问与微软和...
微软服务器配置错误致用户数据泄露
10月19日,微软确认由于服务器错误配置致使客户敏感数据可通过互联网访问。9月24日,威胁情报公司SOCRadar发现微软Azure Blob Storage存在错误配置问题,随后通知微软可能引发服务...
八种常见的云配置错误类型及缓解方案
云配置错误(Cloud misconfiguration)指的是云环境中可能会对有价值的信息和资产构成风险的任何错误、故障或缺口。当组织没有正确配置基于云的系统时,就会发生这种情况,造成网络暴露、安全...
【安全大爆炸】微软承认服务器错误配置导致客户数据泄露;Github上大量的POC仓库被曝存在恶意程序
新的一周从热点资讯开始本期行业热点资讯👇👇👇第9期(2022.10.17-2022.10.23)01微软承认服务器错误配置 导致客户数据泄露2022年10月21日,微软于本周三承认,由于服务器配置错误...
初识CSPM
本文为译文,原文地址:https://blog.lightspin.io/cloud-security/cspm对 CSPM 感到好奇吗?我们将解释什么是云安全态势管理、为什么需要它以及它是如何工作的...
基于云的存储错误配置 -> 关键赏金
存储错误配置带来的重要奖励!大约一年半前,我和一位朋友开始研究基于云的存储。我立刻对设置这些存储容器背后的过程着迷,无论是 AWS S3 Buckets、Azure Blob 还是 Google St...
通过错误配置的 AWS Cognito 接管 AWS 帐户
前 言本文为译文,原文链接如下:https://notsosecure.com/hacking-aws-cognito-misconfigurations环境背景被测应用程序只...
8