2022年，云深入到更多的企业。虽然云提供了较低的成本和灵活持续...
11月10日107 views评论云安全
恶意软件
配置错误的 Windows 域服务器放大了 DDoS 攻击
关键词Windows、DDOS位于两个不同大洲的两家企业能有什么共同之处？配置不正确的微软服务器，每秒喷出数千兆字节的垃圾数据包，对毫无戒心的服务和企业造成分布式拒绝服务攻击（DDOS）。这些攻击会严...
11月09日44 views评论攻击者
数据包
干货 | 利用配置错误资讯清单（manifest）实现劫持与提权
前言这篇技巧是我在校稿最近刚出版的书《Windows APT Warfare：恶意程式前线战术指南》正好看到 https://github.com/L3cr0f/DccwBypassUAC提及的Win...
11月07日194 views评论manifest
配置错误
未然通讯社：Fodcha僵尸网络卷土重来并疯狂开展DDoS攻击
往期推荐未然通讯社：云服务配置错误致使微软可能泄露2.4TB用户敏感数据未然通讯社：英特尔Alder Lake CPU泄露5.97GB源代码；Chrome于2022年记录了303个漏洞未然通讯社：《反...
11月02日23 views评论ddos
敏感数据
微软的Azure Blob配置错误已泄露2.4 TB敏感信息；Cybernews近期发现约200万个公开的.git文件夹
每日头条1、微软的Azure Blob配置错误已泄露2.4 TB敏感信息 据媒体10月19日报道，SOCRadar检测到由微软维护的Azur...
10月30日66 views评论security
敏感信息
微软或因云服务器配置错误暴露数万用户敏感信息
日前，微软公司正式披露：由于一台云服务器配置不当，导致某些客户的敏感信息遭暴露。在获悉该事件后，公司已经第一时间加固了相关服务器安全。微软表示，遭暴露的信息包括客户姓名、邮件地址、邮件内容、公司名称和...
10月30日39 views评论云安全
敏感信息
8220 Gang 已将其云服务僵尸网络扩展到全球约 30,000 台主机
更多全球网络安全资讯尽在邑安全2022 年 7 月，8220 Gang通过已知漏洞和远程访问暴力破解感染媒介感染云主机。注意到 8220 Gang 已将其云服务僵尸网络扩展到全球约 30,000 台主...
10月30日43 views评论恶意软件
攻击者
微软被曝泄露 2.4TB 客户敏感数据，6.5 万家公司受影响，微软紧急回应!
关键词微软据Bleeping Computer 10月19日消息，微软在当天表示，部分客户的敏感信息可能因配置错误的微软服务器而存泄露风险。微软透露，这种配置错误可能导致未经身份验证的访问行为，从而泄...
10月29日80 views评论敏感信息
敏感数据
内网攻防-权限提升-Windows-系统配置错误提权
本文来自“白帽子社区红队知识星球”作者：BaiKer白帽子社区红队知识星球这是一个专属于红队的高级威胁技术研究星球01简介在 Windows 系统中，系统服务文件会在操作系统启动时加载和运行，并在后台...
10月29日75 views评论powershell
权限提升
微软确认配置错误导致65,000多家公司的数据泄露
©网络研究院微软本周证实，在安全漏洞导致端点无需任何身份验证即可通过互联网公开访问后，它无意中暴露了与数千名客户相关的信息。微软在警报中表示： “这种错误配置可能导致未经身份验证访问与微软和...
10月29日72 views评论数据泄露
身份验证
微软服务器配置错误致用户数据泄露
10月19日，微软确认由于服务器错误配置致使客户敏感数据可通过互联网访问。9月24日，威胁情报公司SOCRadar发现微软Azure Blob Storage存在错误配置问题，随后通知微软可能引发服务...
10月29日33 views评论数据泄露
配置错误
八种常见的云配置错误类型及缓解方案
云配置错误（Cloud misconfiguration）指的是云环境中可能会对有价值的信息和资产构成风险的任何错误、故障或缺口。当组织没有正确配置基于云的系统时，就会发生这种情况，造成网络暴露、安全...
10月29日66 views评论应用程序
数据泄露
13