引言在当今复杂的网络安全环境中,威胁情报的生产和应用变得越来越重要。作为全球最大的云服务提供商之一,亚马逊云服务(AWS)利用其独特的规模优势,构建了一套完整的威胁情报生产体系。本文将深入探讨AWS如...
TOP5 | 头条:运营商底层协议漏洞:通过手机号算出使用者的现实位置,几乎零成本
TOP5 今日全球网安资讯摘要特别关注运营商底层协议“漏洞”:通过手机号算出使用者的现实位置,几乎零成本;安全资讯re:...
云安全案例16: Wiz在黑帽子2021上展示亚马逊云跨租户漏洞
去年 11 月,Wiz机构 枚举了亚马逊云中允许从其他账户访问的所有服务,检查是否有任何服务可能无意中暴露客户,并在不同的亚马逊云服务中发现了3个漏洞,允许任何人读取或写入其他亚马逊云客户的账户。亚马...
云安全案例15: 亚马逊云供应链攻击的三大提权路径
Wiz研究团队对在亚马逊云环境中提供给第三方供应商的权限进行了广泛的研究, 结果应该是一个警钟:82% 的公司给第三方供应商提供高度特权的角色76% 的公司存在允许完全接管帐户的第三方角色超过 90%...
云安全案例7: 溯源分析亚马逊云,谷歌云,Azure云的黑客攻击持久性
更新 (15/01/23):1 月 13 日,C事件响应cleCI 发布了他们的事件报告并提供了有关攻击的更多详细信息,包括 IOC。我们添加了一个附录 ,其中包含基于新详细信息的搜索查询,并更新了现...
云安全案例6: 亚马逊云,谷歌云,Azure云取证的指南与实例演示
了解您需要在云取证调查中使用哪些工具和数据源,以及它们如何在现实生活中付诸实践。网络安全取证是在攻击发生后提取和恢复数据以对其进行全面评估的过程。它由对攻击识别来触发,需要收集所有相关数据并随后根据这...
亚马逊云科技:安全合规正成为企业运营的重中之重
2022年10月13日,以“自由构建 探索无限”为主题的亚马逊云科技中国峰会于线上召开。在本次为期2天的峰会上,亚马逊云科技发布了云计算技术趋势展望,宣布“连中外、襄百业、携伙伴、促绿色”四大战略举措...
亚马逊云一行代码爆出三个漏洞,潜伏五年
关注我们带你读懂网络安全近日,亚马逊AWS修复了IAM Authenticator for Kubernetes的一行代码中存在的三个身份验证漏洞。这些漏洞在亚马逊Kubernetes托管服务Amaz...