0x00 漏洞概述2024年3月13日，微软发布了2024年3月安全更新，修复了61个安全问题，涉及组件包括：Windows Defender开放式管理基础结构Microsoft Authentica...
03月15日10 views评论microsoft
漏洞预警
漏洞预警 | 2024年3月微软安全更新通告
03月15日10 views评论microsoft
漏洞预警
03月15日10 views评论microsoft
漏洞预警
2024-03微软漏洞通告
微软官方发布了2024年03月的安全更新。本月更新公布了64个漏洞，包含24个特权提升漏洞、18个远程执行代码漏洞、6个拒绝服务漏洞、6个信息泄露漏洞、3个安全功能绕过漏洞、2个身份假冒漏洞、1个篡改...
03月14日6 views评论cvss
microsoft
确认数据泄露，宝马信息安全公信力再提严峻考验
近日，全球知名汽车制造商宝马公司发生一起严重的数据泄露事件。 据研究人员Can Yoleri报告，他在例行扫描中意外发现，宝马在微软Azure平台上的云存储服务器配置错误，被设置为公共访问状态，而非计...
02月23日19 views评论信息安全
数据安全
为什么说设置用户帐户权限很重要
CISA（网络安全和基础设施安全局）在暗网经纪网站上发现包含政府组织用户信息（包括元数据）的文件后，便发布了网络安全建议。而这些文件的出现是由于攻击者利用该组织前雇员的帐户设法破坏了网络管理员凭据。攻...
02月23日14 views评论cisa
身份验证
漏洞预警 | 2024年2月微软安全更新通告
0x00 漏洞概述2024年2月19日，微软发布了2024年2月安全更新，修复了73个安全问题，涉及组件包括：Azure DevOpsMicrosoft OfficeAzure StackWindow...
02月21日13 views评论microsoft
漏洞预警
宝马承认发生数据泄露事件，配置错误导致私钥及内部数据暴露
据外媒报道，威胁情报公司SOCRadar的一名安全研究员Can Yoleri发现，德国汽车巨头宝马（BMW）的一个云存储服务器配置错误，导致敏感的公司信息暴露（包含私钥及内部数据）。Yoleri表示，...
02月21日安全新闻8 views评论azure
数据泄露事件
2024-02微软漏洞通告
微软官方发布了2024年02月的安全更新。本月更新公布了80个漏洞，包含31个远程执行代码漏洞、16个特权提升漏洞、10个身份假冒漏洞、9个拒绝服务漏洞、5个信息泄露漏洞、3个安全功能绕过漏洞，其中5...
02月20日26 views评论azure
microsoft
宝马发生数据泄露事件，涉及中国等地区
据Tech Crunch报道，宝马的云存储服务器发生配置错误事件，导致私钥和内部数据等敏感信息暴露。威胁情报公司SOCradar的安全研究员Can Yoleri告诉TechCrunch，他在定期扫描互...
02月19日安全新闻29 views评论azure
存储桶
宝马确认发生数据泄露事件：云存储服务器配置错误
2024年2月18日，据外媒TechCrunch近日报道，汽车巨头宝马的云存储服务器发生配置错误事件，导致私钥和内部数据等敏感信息暴露。研究人员CanYoleri表示，其在例行扫描时发现宝马开发环境中...
02月19日25 views评论azure
数据泄露事件
云存储桶配置错误导致宝马敏感信息泄露
最近发生的涉及宝马拥有的云存储桶配置错误的事件凸显了 云安全的关键作用。该问题是由 SORadar 的一位研究人员Can Yoleri发现的。据 Yoleri 称，这个存储桶被意外配置为公共访...
02月16日22 views评论microsoft
数据泄露
联邦调查局警告 AndroxGh0st 僵尸网络针对 AWS、Azure 和 Office 365 凭据
美国网络安全和基础设施安全局 （CISA） 和联邦调查局 （FBI） 警告说，部署 AndroxGh0st 恶意软件的威胁行为者正在创建一个僵尸网络，用于“目标网络中的受害者识别和利用”。Lacewo...
01月21日19 views评论aws
恶意软件
基于ATTCK的云存储安全
最近挖掘漏洞的时候，发现上传文件这条路基本上被云存储静态存储给断了，不能再像10年前越快的随便shell，那么关于云存储有哪些风险，值得探索概述攻击者以云存储帐户和服务为多种目的，例如访问和窃取敏感数...
01月07日15 views评论azure
云存储
19