聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为当今社会的根...
谷歌云构建漏洞容易引发潜在的供应链攻击
云安全公司Orca Security在谷歌云构建(Google Cloud Build)服务中发现了一个关键的设计漏洞,该漏洞会让攻击者的权限升级,使他们可以在未经授权的情况下访问谷歌构件注册表(Go...
暗网新倒计时:Orca 勒索软件进入网络犯罪世界
暗网上出现了一个新的勒索软件网络团伙。迄今为止,其数据泄露网站已包含违规公司的声明。这就是最近出现在地下的 Orca 勒索软件。他们不再局限于立即针对公司,而是似乎有更复杂和长期计划的活动。该公告可以...
Orca Security利用生成式AI推出了云资产搜索工具
为了帮助企业用户挖掘隐藏的云配置错误问题,以避免出现类似log4j的灾难性漏洞,Orca Security在其云安全平台上推出了一个由大型语言模型支持的云资产搜索工具。这项新工具调用了Orca现有的A...
GPT4All-免费本地部署聊天大模型
支持Windows、MacOS、Ubuntu 功能: 相关模型 密斯特拉尔-7b-openorca.Q4_0.gguf 最佳整体快速聊天模型 快速响应 基于聊天的模型 由 Mistral AI 训练 ...
谷歌容器云曝严重风险!涉某上市公司
关键词漏洞据最新消息,谷歌刚刚成功解决了一个潜在影响到关键云服务的漏洞。不久前,一组研究人员发现了这个潜在漏洞,它对多个组织,包括一家上市公司,的系统构成了潜在威胁。这一问题的核心涉及到谷歌的Kube...
谷歌容器云曝严重风险:上千Kubernetes集群可能暴露,涉某上市公司
攻击者可使用任何有效的谷歌帐号接管配置错误的Kubernetes集群,多家组织(包括一家上市公司)的系统容易受到该漏洞影响。1月25日消息,谷歌刚刚修复了一个影响重要云服务的漏洞。此前研究人员发现,多...
谷歌GKE 配置不当可导致K8s 集群遭接管
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士云安全初创公司 Orca Security 指出,谷歌 Kuberetes Engine (GKE) 中的配置不当问题可导致攻击者接管 Kuberne...
Google Kubernetes发现重大安全漏洞:任何 Gmail 帐户可控制集群
导 读在研究人员发现许多组织(包括一家上市公司)的系统容易受到系统范围安全漏洞的影响后,谷歌修复了影响重要云服务的漏洞。该漏洞影响Google Kubernetes Engine (GKE),这是一个...
大瓜!WIZ 的MRI快照架构是否侵犯了客户隐私?
最近,我在以前的一篇文章中讨论了颇具争议的安全公司Wiz。在那篇文章中,我只是简单地提到了 Wiz与另一家名为 Orca 的安全公司之间的纠纷,而现在Wiz的安全产品又揭示了一个耐人寻味的秘密。在这起...
最快仅需两分钟,攻击者能迅速将暴露的敏感信息武器化
据Cyber News 6月20日消息,云安全公司 Orca Security 的研究表明,在针对云的网络攻击中,攻击者能够在短短两分钟内发现配置错误和易受攻击的资产,并立刻开始对其进行利用。 Orc...
微软Azure存在严重漏洞,可用来执行跨站脚本攻击
据The Hacker News6月14日消息,微软Azure Bastion和Azure Container Registry披露了两个严重的安全漏洞,这些漏洞可能被利用来执行跨站脚本攻击 (XSS...