云基础设施 | CN-SEC 中文网

安全工具

GCPGoat：极其脆弱的 GCP 基础设施

入侵组织的云基础设施就像是攻击者的金矿。有时，一个简单的配置错误或 Web 应用程序中的漏洞，就足以让攻击者入侵整个基础设施。由于云相对较新，许多开发人员并未充分意识到威胁形势，最终部署了一个易受攻击...

03月16日10 views评论

阅读全文

安全闲碎

【翻译】新的 TE.0 HTTP 请求走私漏洞影响 Google Cloud 网站

HTTP 请求走私是网络安全中的一个漏洞，源于不同 Web 服务器或中介机构（例如负载均衡器和代理）处理 HTTP 请求序列的方式的变化。通过创建利用这些不一致性问题的恶意 HTTP 请求，攻击者可以...

07月26日12 views评论

阅读全文

安全新闻

CVE-2024-38346 和 CVE-2024-39864 Apache CloudStack 新出的漏洞

Apache CloudStack 项目发布了紧急安全公告，敦促用户立即更新其软件以解决两个可能使其云基础设施遭受完全攻击的严重漏洞。这两个漏洞被标识为 CVE-2024-38346 和 CVE-20...

07月08日59 views评论

阅读全文

安全新闻

五眼联盟称俄网络间谍通过休眠账户盯上云基础设施

五眼国家政府机构发出的最新警告称，随着组织机构转向基于云的基础设施，俄罗斯网络间谍威胁行为者正在适应并转向以云服务为目标。美国、加拿大、英国、澳大利亚和新西兰的网络安全和执法机构发布联合警报，呼吁紧急...

02月28日28 views评论

阅读全文

安全新闻

五眼联盟警告俄罗斯网络间谍通过休眠帐户针对云基础设施

导读五眼联盟国家政府机构发出的最新警告（https://www.ncsc.gov.uk/news/svr-cyber-actors-adapt-tactics-for-initial-cloud-a...

02月27日63 views评论

阅读全文

企业安全

从《CISO生存指南》看CISO如何生存

2023年8月24日，思科发表了最新版《CISO生存指南》。该指南为CISO提供了有关如何应对现代网络安全挑战的实用建议和工具资源，旨在帮助CISO们在不断变化的网络威胁环境中保持领先，并确保组织的安...

09月14日50 views评论

阅读全文

安全新闻

CloudOps如何安全高效服务企业

随着越来越多的企业依赖云计算来简化运营并提高可扩展性，企业正在采用云优先的方法，将网络、性能、安全、终端管理和支持全部通过CloudOps结合起来。CloudOps结合了IT流程和DevOps原理，确...

08月05日10 views评论

阅读全文

安全新闻

7款主流CSPM工具功能分析与比较

云安全态势管理（CSPM）工具在网络安全中起着重要作用，一旦出现问题，CSPM将能持续监控、识别、评分，并修复跨云基础设施的安全性和合规性问题。如今，CSPM正越来越多地与云工作负载保护平台（C...

07月18日51 views评论

阅读全文

安全文章

红队：从 RCE 到完全控制云基础设施的旅程

描述在我最近为一家非常大的金融科技公司的红队参与中，我发现了一个 RCE 错误并登陆了一个非常受限的 docker 容器环境。我认为这是我所能做到的，但在 2-3 天后继续推动并寻找逃避容器的解决方案...

05月23日42 views评论

阅读全文

云安全

云基础设施安全：7个保护敏感数据的最佳实践

您的组织可能会利用云计算的实际优势：灵活性、快速部署、成本效益、可扩展性和存储容量。但是，您是否投入了足够的精力来确保云基础设施的网络安全？您应该这样做，因为数据泄露、知识产权盗窃和商业秘密泄露在云中...

05月04日36 views评论

阅读全文

安全新闻

构建主动安全防护能力的6个关键技术

当前，网络安全形势更加严峻，而传统安全建设思路以被动防御为主，基于已知的攻击特征和规则匹配形成防护，缺乏对新型威胁的安全感知能力和应对手段。在企业安全防护更强调攻防对抗和有效性的背景下，构建主动安全防...

01月19日147 views评论

阅读全文

云安全

2023年云安全投资最大热点：CIEM

关注我们带你读懂网络安全在即将到来的2023年，越来越多的CISO必须面对这样一个现实：只有在帮助企业实现收入增长的基础上，才有可能获得更多安全预算。因此，CISO需要重点关注如何确保多云安全，因为只...

12月03日156 views评论

阅读全文

GCPGoat：极其脆弱的 GCP 基础设施

【翻译】新的 TE.0 HTTP 请求走私漏洞影响 Google Cloud 网站

CVE-2024-38346 和 CVE-2024-39864 Apache CloudStack 新出的漏洞

五眼联盟称俄网络间谍通过休眠账户盯上云基础设施

五眼联盟警告俄罗斯网络间谍通过休眠帐户针对云基础设施

从《CISO生存指南》看CISO如何生存

CloudOps如何安全高效服务企业

7款主流CSPM工具功能分析与比较

红队：从 RCE 到完全控制云基础设施的旅程

云基础设施安全：7个保护敏感数据的最佳实践

构建主动安全防护能力的6个关键技术

2023年云安全投资最大热点：CIEM

在线咨询

微信