.env文件 | CN-SEC 中文网

安全文章

云环境大规模勒索事件揭秘：.env文件泄露后利用技术剖析

事件概述：一场由.env文件引发的云上浩劫近日，Palo Alto Networks旗下Unit 42团队协助国际刑警破获一起代号"猎鹰II"的尼日利亚商业邮件诈骗案件。攻击者通过暴露的.env环境变...

03月16日31 views评论

安全文章

以上内容由白帽子左一翻译并整理。原文：https://infosecwriteups.com/large-scale-data-exfiltration-exploiting-secre...

10月19日53 views评论

云安全

Unit42的安全研究人员近期发现了一种针对云端环境的勒索软件活动，该活动当前已成功入侵了多个组织的云端环境。该恶意活动利用暴露的环境变量文件（.env文件）实现此目的，这些文件包含敏感变量，例如属于...

09月12日32 views评论

安全新闻

攻击者从不安全存储在数以万计的 Web 应用程序的环境变量中收集 Amazon Web Services 密钥和各种云服务的访问令牌。Unit 42 研究人员发现了一种数据勒索活动，该活动主要是攻击者...

08月24日130 views评论

安全新闻

近日，一场大规模勒索活动利用可公开访问的环境变量文件（.env）入侵了多个组织，这些文件包含与云和社交媒体应用程序相关的凭据。「在这次勒索活动中存在多种安全漏洞，包括暴露环境变量、使用长期凭证以及缺乏...

08月19日31 views评论