免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号红云谈安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会...
蓝军视角:阿里云 RCE 战火余烬下的启示
2023年4月19日,Wiz Research 在文章 Accidental ‘write’ permissions to private registry allowed potential RCE...
网传中国顶级黑客吴翰清已从阿里云离职
吴翰清,人称道哥,中国年轻一代顶级黑客,阿里云首席安全科学家,吴翰清于 2005 年加入阿里,参与创建了阿里巴巴、淘宝、支付宝、阿里云的应用安全体系。23 岁成为阿里巴巴最年轻的高级技术专家,是阿里安...
BrokenSesame 阿里云PostgreSQL 漏洞技术细节
云安全公司Wiz披露了阿里云数据库服务ApsaraDB RDS for PostgreSQL和AnalyticDB for PostgreSQL的一连串严重漏洞。这些漏洞被Wiz命名为“BrokenS...
首届阿里云CTF大赛冠军WP By Straw Hat
在刚刚结束的AliyunCTF,Straw Hat👒成员齐心合力,最后以解出23道题,总分6651成功摘得桂冠。恭喜各位师傅!也辛苦各位师傅们的努力了~...
三大互联网巨头的云计算盘点:阿里云、腾讯云、字节云
距离阿里云降价不到一个月,腾讯云、移动云也宣布大降价,前者产品价格降幅最高将达40%,后者部分产品线最高降幅高达60%。 据了解,腾讯...
BrokenSesame 阿里云PostgreSQL 漏洞思考 详情见原文
原文链接 :https://www.wiz.io/blog/brokensesame-accidental-write-permissions-to-private-registry-allowed-...
阿里云数据中台数据模型-系列白皮书
仔细看,有方法,有案例,能学到真功夫!需要下载该白皮书的请见文末。正文开始需要该白皮书的,加我微信(fendou99)直接发你吧!免责声明:本公众号所发布的文章或为本公众号原创,或者是在网络搜索到的优...
阿里云数据库漏洞分析与思考
一. 概述 近日,云安全公司Wiz披露了阿里云数据库服务ApsaraDB RDS for PostgreSQL和AnalyticDB for PostgreSQL的一连串严重漏洞。这些漏洞被Wiz命名...
云上深度耦合:多联合的办公安全保障
4月13日,第六届云安全联盟(CSA)大中华区大会在上海成功举办,阿里云零信任安全——办公平台SASE荣获最高荣誉奖项“安全磐石奖”,以过硬的技术实力获得广泛的市场认可,在AI时代正徐徐拉开帷幕的当下...
在阿里云PostgreSQL数据库中发现安全漏洞
研究人员在阿里云PostgreSQL数据库中发现2个安全漏洞。 ApsaraDB RDS for PostgreSQL和AnalyticDB for PostgreSQL是阿里的两个云服务。Apsar...
Wiz机构披露利用阿里云docker逃逸漏洞大杀四方的细节
原文链接:https://www.wiz.io/blog/brokensesame-accidental-write-permissions-to-private-registry-allowed-p...
20