aws | CN-SEC 中文网

安全新闻

黑客利用微软ClickOnce和AWS服务实施隐蔽攻击

关键词网络攻击网络安全公司Trellix最新研究发现，一个代号为"OneClik"的高级黑客组织正通过微软ClickOnce软件部署工具和定制化Golang后门程序，针对能源领域企业实施攻击。攻击手法...

06月30日30 views评论

阅读全文

安全新闻

黑客滥用微软 ClickOnce 和 AWS 服务进行隐秘攻击

导读研究人员称之为 OneClik 的复杂网络攻击活动，该活动持续利用微软的 ClickOnce 软件部署工具和自定义 Golang 后门，攻击针对能源、石油和天然气等行业。黑客依靠合法的 AWS ...

06月26日25 views评论

阅读全文

安全文章

AWS容器权限过高导致敏感凭证泄露

概述在 Amazon EKS 环境中，如果容器权限配置过高，攻击者可利用网络抓包或者API欺骗窃取 AWS 凭证。背景Amazon EKS：亚马逊云服务（AWS）提供的一项托管 Kubernetes ...

06月26日14 views评论

阅读全文

安全文章

ipv6攻击视角

前段时间，突然对ipv6这块的资产收集感兴趣,分享下实践出的技巧和方案。 info 本文首发先知社区 https://xz.aliyun.com/t/11986 如果目标有 ipv6 资产，你如何访...

06月23日16 views评论

阅读全文

安全文章

带你走进S3存储桶中的潜在漏洞

免责声明由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号安全洞察知识图谱及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...

06月20日19 views评论

阅读全文

安全新闻

UBS确认供应商遭勒索攻击，13万员工数据泄露

6月20日，星期五，您好！中科汇能与您分享信息安全快讯：01开源项目GitHub Actions配置不当或导致供应链攻击和敏感凭证泄露近日，一项安全调查揭示了包括MITRE和Splunk在内的多个知名...

06月20日12 views评论

阅读全文

安全工具

aws等云资产关键字枚举工具cloud_enum

1.1简介 cloud_enum是一款功能强大的云环境安全OSINT工具，该工具支持AWS、Azure和Google Cloud三种不同的云环境，旨在帮助广大研究人员枚举目标云环境中的公共资源，并尝试...

06月20日11 views评论

阅读全文

安全新闻

UBS确认供应商遭勒索攻击，13万员工数据泄露；开源项目GitHub Actions配置不当或导致供应链攻击和敏感凭证泄露|牛览

新闻速览•《星巴克》《海南航空》等64款移动应用违规收集个人信息被通报•黑客论坛上的"WormGPT"实为商业AI模型的未审查版本•UBS确认供应商遭勒索攻击，13万员工数据泄露•Asana MCP ...

06月19日18 views评论

阅读全文

信息情报

AWS 云入侵！14.6亿美元被盗始末，朝鲜小金的自述！

喜欢就关注我们哦～上一章节《凌晨两点的数字核弹：37 小时不眠夜，一个 USER root 掀翻西方安防体系》暗流涌动。本文根据Lazarus入侵ByBit改编而来，具体细节描述通过分析开源报告而来。...

06月14日17 views评论

阅读全文

安全新闻

美东时间周四，谷歌云发生大范围故障，导致多家大型网络服务中断，包括Spotify、OpenAI、GitHub等。

关键词服务中断据网站宕机监测平台Downdetector显示，美东时间周四下午，Spotify、Discord及其他平台的数万用户陆续报告服务出现异常。报告量从下午2点开始上升，2点30分到3点达到高...

06月14日23 views评论

阅读全文

安全文章

[AWS渗透]EFS

EFS是什么Amazon Elastic File System （EFS）由 AWS 作为完全托管、可扩展且具有弹性的网络文件系统提供。该服务有助于创建和配置可由多个 EC2 实例和其他 AWS ...

06月07日12 views评论

阅读全文

安全文章

谷歌云平台存储桶枚举与提权

06月07日17 views评论

阅读全文

黑客利用微软ClickOnce和AWS服务实施隐蔽攻击

黑客滥用微软 ClickOnce 和 AWS 服务进行隐秘攻击

AWS容器权限过高导致敏感凭证泄露

ipv6攻击视角

带你走进S3存储桶中的潜在漏洞

UBS确认供应商遭勒索攻击，13万员工数据泄露

aws等云资产关键字枚举工具cloud_enum

UBS确认供应商遭勒索攻击，13万员工数据泄露；开源项目GitHub Actions配置不当或导致供应链攻击和敏感凭证泄露|牛览

AWS 云入侵！14.6亿美元被盗始末，朝鲜小金的自述！

美东时间周四，谷歌云发生大范围故障，导致多家大型网络服务中断，包括Spotify、OpenAI、GitHub等。

[AWS渗透]EFS

谷歌云平台存储桶枚举与提权

在线咨询

微信