每日头条1、OpenSSL即将修复继Heartbleed以来又一严重漏洞 据10月26日报道,OpenSSL项目宣布将发布更新以修复开源工具...
初识CSPM
本文为译文,原文地址:https://blog.lightspin.io/cloud-security/cspm对 CSPM 感到好奇吗?我们将解释什么是云安全态势管理、为什么需要它以及它是如何工作的...
微软配置错误导致大量敏感数据泄露,全球客户受影响
10月19日,威胁情报公司SOCRadar发布了一篇博客,宣称其检测到微软由于配置错误而泄露了大量敏感数据,111个国家/地区的65000多个实体受到影响。SOCRadar认为,这是近些年来最大的B2...
法国医院CHSF被勒索1000万美元后将患者转移到别处;数据库配置错误导致印度联邦警察和银行相关信息泄露
每日头条1、法国医院CHSF被勒索1000万美元后将患者转移到别处 据媒体8月23日报道,法国巴黎的南法兰西林中心医院(CHSF)遭到网络攻...
安全配置管理(SCM)的价值与应用
点击蓝字关注我们安全配置管理(SCM)已经成为现代企业组织开展网络安全建设的重要基础工作,是各种安全能力有效运营的基础,缺少它一切只是空中楼阁。SANS 研究所和互联网安全中心建议,当企业全面梳理IT...
网络配置错误致Cloudflare大规模宕机
网络配置错误致Cloudflare大规模宕机。 Cloudflare 是一个全球性的云平台,为世界各地的各种规模的企业提供广泛的网络服务,从而使企业更加安全,同时提高其关键互联网资产的性能和...
Vulnhub靶机:DC-4(sudo配置错误提权)
工具:burp目标机:192.168.119.148攻击机(kali):192.168.119.140nmap扫描C段确认目标目标ip,发现目标开放80端口和22端口:nmap -sV&nb...
来自五眼联盟的全球最佳网络安全指导意见
背景现代的网络攻击者经常利用糟糕的安全配置、薄弱的安全控制和脆弱的安全措施来获得受害者的初始访问权限,以NSA(美国国家安全局)为首的,来自美国、加拿大、新西兰、荷兰、英国的国家网络安全机构共同撰写了...
ElasticSearch服务器配置错误,暴露579GB用户网站记录
hackread 资讯网站消息,两台配置错误的 ElasticSearch 服务器共暴露了约 3.59(35 9019902)亿条记录,这些记录在 SnowPlow Analytics 开发的数据分析...
容器安全的常见风险与防护实践
点击蓝字关注我们运行在云平台上的容器产品,因为具备一个完整的可移植应用程序环境,能够帮助用户轻松地完成对应用程序的开关控制,提升应用程序的敏捷性,同时节约企业的IT建设成本。在巨大优势作用下,容器产品...
常见的Nginx配置错误原理分析及其危害
nginx简介Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器,在BSD-like 协议下发行。其特点是占有内存少,并发能力强,事实上nginx的并发能...
啪啪打脸,国际互联网协会数据泄露
数万名国际互联网协会成员的个人信息因配置错误而被曝光在互联网上。作为互联网世界相关标准的制定、推广的机构,以推动互联网的发展为己任,常发布行业最佳实践供企业参考,却也因为网络安全漏洞出现信息被泄露事件...
13