关注我们带你读懂网络安全近日,Lightspin安全分析师在Amazon ECR(弹性容器注册表)公共库中发现一个严重漏洞,允许攻击者删除任何容器映像或将恶意代码注入其他AWS账户的镜像。Amazon...
60个云计算专业术语,涵盖云计算全领域!
来源:网络技术联盟站 链接:https://www.wljslmz.cn/19646.html1、云计算关于云计算的定义,目前为止至少有不下 20种,这里选择了一种比较常见的定义:云计算,是...
揭秘APT团体常用的秘密武器——AsyncRAT
AsyncRAT 是 2019 年 1 月在 GitHub上开源的远控木马,旨在通过远程加密链接控制失陷主机,提供如下典型功能:截取屏幕键盘记录上传/下载/执行文件持久化禁用 Windows...
通过错误配置的 AWS Cognito 接管 AWS 帐户
前 言本文为译文,原文链接如下:https://notsosecure.com/hacking-aws-cognito-misconfigurations环境背景被测应用程序只...
对Kubernetes 的 AWS IAM Authenticator的身份验证利用
原文链接:https://blog.lightspin.io/exploiting-eks-authentication-vulnerability-in-aws-iam-authenticator时...
Amazon Photos安全漏洞
Amazon Photos爆安全漏洞,Amazon确认已修复。Checkmarx研究人员发现由于Amazon Photos APP中一个组件的错误配置引发了一个安全漏洞,使得manifest文件可以在...
亚马逊云服务存储中暴露了3TB机场敏感数据
Amazon Simple Storage Service (Amazon S3) 是一种对象存储服务,可让您轻松地从任何地方检索您喜欢的数据量。Amazon S3工作原理错误配置的 Amazon S...
亚马逊曝严重漏洞,可直接访问相册
关键词亚马逊、漏洞近期,Checkmarx的网络安全研究人员发现了一个影响安卓上的Amazon Photos 应用程序严重漏洞,如果该漏洞被行为威胁者利用的话,就可能导致被安装在手机上的恶意应用程序窃...
扯个淡:云数据99.99%安全?有时候0%
顶级巨头2019年6月以来停电或宕机事件6月2日,谷歌云停运,一个错误诶之导致该问题在整个Google服务器中级联,导致整个云端的网络锁定超过三个小时。6月24日,由于网络路由泄漏,Cloudflar...
【漏洞预警】Amazon Linux AMI 代码执行漏洞(CVE-2022-0408)
01漏洞描述亚马逊公司(Amazon,简称亚马逊;NASDAQ:AMZN),是美国最大的一家网络电子商务公司,位于华盛顿州的西雅图。它是网络上最早开始经营电子商务的公司之一,亚马逊现在则扩...
首个针对AWS Lambda无服务器平台的恶意软件出现了
据The Hacker News消息,第一个专门设计针对亚马逊网络服务AWS Lambda无服务器计算平台的恶意软件已经在野外被发现。资料显示,亚马逊云科技于 2014 年推出Serverless 计...
【SRC挖洞经验】Amazon S3 Bucket桶接管教程
在挖掘HackerOne过程中会经常遇到Bucket桶接管漏洞,Amazon 的桶是最多的有些网站访问是这样,也可能是其他页面,nuclei扫描出来会提示 存在Bucket 接管漏洞漏洞利用使用 di...
5