在云环境中保障集权主机(如关键业务服务器、控制节点等)的可用性和安全性,需要结合技术、协议、架构设计和运维策略等多方面措施。以下是关键技术和实践方向:一、可用性保障1. 高可用架构设计负载均衡与自动扩...
Oracle 关闭 TikTok 云服务器
TikTok 美国业务的主要云服务商 Oracle 已告知员工于美国东部时间 18 日 21 时关闭托管 TikTok 数据的服务器。TikTok 通知美国用户将暂停服务后,目前 TikTok 应用程...
2025年,我们应当如何保护云安全?
点击上方蓝字关注我们随着云计算的广泛应用,越来越多的企业和个人将其关键业务、数据及应用迁移到云端。这种转变大大提升了企业在灵活性、成本效益和业务创新方面的能力,但与此同时,云环境中的安全问题也变得越来...
LC 多云资产梳理工具已更新至 v1.1.0 版本
介绍LC(List Cloud)是一个多云攻击面资产梳理的工具,使用 LC 可以让甲方蓝队在管理多云时快速梳理出可能暴露在公网上的资产。LC 项目地址:github.com/wgpsec/lcLC 使...
几乎所有客户被波及!美国电信巨头AT&T再曝重大数据泄漏事故
2024年7月12日,美国电信巨头AT&T披露,其托管在Snowflake云服务公司的数据发生泄漏,涉及几乎所有客户,数量高达1.1亿人。被盗的数据主要包括从2022年5月1日至2022年10...
云计算服务数据安全风险及应对建议
文 | 中国电子技术标准化研究院 朱雪峰 胡影 王秉政当前,云计算服务在经济发展中深度融合应用,被党政机关、关键信息基础设施运营者以及各行业有关单位采购和使用。政务数据、金融数据、电子数据、医疗数据等...
超火爆的Fluent Bit曝关键漏洞,影响几乎所有云服务商
Fluent Bit 的一个关键漏洞可被用于拒绝服务和远程代码执行攻击,所有主要云服务商都可能受到影响。 Fluent Bit是一款非常流行的日志和度量解决方案,适用于Windows、Linux和ma...
客户端文件直传对象存储的便捷与安全性探究
一. 概述本文主要探讨企业租赁云服务商的对象存储服务后,客户端直传文件至对象存储的便捷性及安全问题。首先,本文介绍了文件“直传”与“服务端代理上传”的区别,并解释了如何实现文件“直传”。其次,文中探...
LC 多云攻击面资产梳理开源工具
点击蓝字关注我们声明本文作者:TeamsSix本文字数:1260阅读时长:5 分钟项目地址:github.com/wgpsec/lc本文属于【狼组安全社区】原创奖励计划,未经许可禁止转载由于传播、利用...
两家知名云服务商遭诈骗 350 万美元,黑客挖矿赚取 100 万美元后被抓!
本文经授权转自公众号CSDN(ID:CSDNnews)整理 | 苏宓4 月 15 日,美国司法部宣布逮捕并起诉一位名叫 Charles O. Parks III(也被称为”CP3O“)的男子,罪名是从...
芬兰云服务商遭勒索攻击,导致瑞典众多公共机构系统瘫痪
关注我们带你读懂网络安全瑞典众多政府机构和公共服务企业受影响。前情回顾·勒索软件大爆炸金融云被勒索,约60家信用社服务中断德国爆发大规模勒索软件攻击,超70个城市市政服务瘫痪房源数据服务商遭勒索软件攻...
2024年十大新兴网络安全威胁
2023年勒索软件、供应链攻击、地缘政治冲突与黑客活动主义、国家黑客间谍与APT组织活动成为网络安全的热点话题,生成式人工智能技术的武器化更是给动荡的全球网络安全威胁态势增加了...