点击上方蓝字关注我们Netskope 的网络安全研究人员发现了一种新型的、具备一定功能但可能仍处于开发阶段的基于 Golang 语言编写的后门程序,该程序利用 Telegram 进行指令与控制(C2)...
美国政府公布攻击Ivanti云服务设备的技术细节
关键词安全漏洞美国政府的网络安全和执法机构周三发布了专业黑客入侵Ivanti云服务设备(CSA)所用的两个复杂漏洞利用链的技术细节。这些机构发布了清理行动中的入侵指标(IOCs)和其他取证数据,并警告...
CISA和FBI警告,黑客使用两种先进的漏洞链来攻击 Ivanti 云服务设备 (CSA)
导 读美国政府网络安全和执法部门透露,黑客组织使用至少两种复杂的漏洞链来攻击 Ivanti 云服务设备 (CSA)。CISA和 FBI 发布联合咨询警告称,黑客利用四个 Ivanti 漏洞(CVE-2...
美国政府公布攻击Ivanti云服务设备的技术细节
美国政府的网络安全和执法机构周三发布了专业黑客入侵Ivanti云服务设备(CSA)所用的两个复杂漏洞利用链的技术细节。这些机构发布了清理行动中的入侵指标(IOCs)和其他取证数据,并警告称,四个记录在...
【云安全】AccessKey泄露-安全问题分析
AccessKey泄露是所有依赖API访问的云服务都会面临的潜在安全风险。AccessKey是云服务中常用的身份认证凭证,如果泄露,攻击者可能会冒充合法用户进行操作,带来严重的安全隐患。 什么是 Ac...
2025年,我们应当如何保护云安全?
点击上方蓝字关注我们随着云计算的广泛应用,越来越多的企业和个人将其关键业务、数据及应用迁移到云端。这种转变大大提升了企业在灵活性、成本效益和业务创新方面的能力,但与此同时,云环境中的安全问题也变得越来...
【云安全】云服务-对象存储-安全问题分析
概念云服务的对象存储是一种用于存储和管理大量非结构化数据的技术。它将数据分割成对象,每个对象包含数据和元数据。对象存储具有高可扩展性、高可用性和耐久性等特点。对象存储的主要对象是文件、图片、视频、音频...
Wiz 对 SAP AI 云服务的渗透测试复盘与分析
背景Wiz 的红队小组对 SAP 的 AI 云服务(SAP AI Core)开展了一次渗透测试,发现了其在租户隔离、权限控制等方面存在的严重缺陷,并最终实现了完全托管服务及模拟窃取云服务客户的数据。攻...
【云安全】云服务-云服务器ECS-安全问题分析
ECS概念弹性计算服务(Elastic Compute Service, ECS)是一种云计算基础设施服务。它可以轻松地创建和管理虚拟服务器,为用户提供弹性的计算能力。弹性计算服务的主要特点包括:弹性...
Wiz 对 SAP AI 云服务的安全研究复盘与分析
背景2024 年 7 月,Wiz 的安全研究人员对 SAP 的 AI 云服务(SAP AI Core)开展了一次测试,发现了其在租户隔离、权限控制等方面存在的严重缺陷,并最终实现了完全托管服务及模拟窃...
最危险的网络攻击:云勒索软件
近年来,云勒索软件成为网络安全领域最具威胁性的攻击手段之一,全球各类规模的云存储企业都深受其害。云基础设施巨大的攻击面以及存储的海量敏感数据,为网络犯罪组织提供了前所未有的“丰厚回报”,使其成为勒索软...
年终盘点:2024年影响最大的10个云中断事件
关键词云中断盘点2024年,全球经历了多起重大云服务故障事件。以下是2024年最严重的海外云服务中断事件。1月 Jira服务瘫痪Atlassian的Jira项目管理工具于1月18日遭遇大规模故障。服务...
17