腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

云鼎实验室的专栏

专栏作者

354

文章

445940

阅读量

126

订阅数

每周云安全资讯-2023年第7周

https 容器镜像服务安全网络安全 api

1 系统性破坏 Docker 命名管道：Docker 桌面特权升级本文将讨论在 Docker Desktop for Windows 中发现的六个权限提升漏洞的详细信息，以及开发的一个名为PipeViewer的新工具。 https://www.cyberark.com/resources/threat-research-blog/breaking-docker-named-pipes-systematically-docker-desktop-privilege-escalation-part-1 2 A

云鼎实验室

2023-02-16

2730

每周云安全资讯-2022年第20周

https 网络安全容器镜像服务 kubernetes 容器

云原生安全 1 云安全书籍推荐必读榜本文整理云安全领域推荐必读书籍，技术人通过相关专业知识的累积，可以实现自我提升与突破 https://mp.weixin.qq.com/s/D6Z-x9nTlnnsEQpQQ3NTrw 2 浅析K8S各种未授权攻击方法本文为读者带来多个关于K8S的实验，并通过实验讲解K8S的未授权的利用方法 https://mp.weixin.qq.com/s/98s22bRsmEo_X1ahwG7Xww 3 一个容易犯的错误配置：云控制平面中的隐患云开发的最大风险是没有认识到云

云鼎实验室

2022-05-16

3790

每周云安全资讯-2022年第14周

https 网络安全安全容器镜像服务 kubernetes

云原生安全 1 ECapture：无需CA证书抓https网络明文通讯 ECapture是一款基于eBPF技术实现的用户态数据捕获工具，无需要CA证书，即可捕获https/tls的通讯明文 https://mp.weixin.qq.com/s/DvTClH3JmncpkaEfnTQsRg 2 Docker和Containerd 全版本漏洞公布，请及时处理近期在 Docker 中发现了一个影响所有版本的安全漏洞 CVE-2022-24769，该漏洞已经在 Docker 最新的版本v20.10.14中修复

云鼎实验室

2022-04-06

5870

每周云安全资讯-2022年第13周

https 容器镜像服务服务网格网络安全安全

📷 云原生安全 📷 1 Docker 足够安全吗？本文将会探讨与Docker相关的最重要的几个安全因素 https://www.infoq.cn/article/ozXNcjLU9fhJbTou2b

云鼎实验室

2022-03-28

4850

每周云安全资讯-2022年第12周

https 网络安全安全容器容器镜像服务

云原生安全 1 CVE-2022-0847: “Dirty Pipe” Linux Local Privilege Escalation 本文将对Dirty Pipe漏洞及其影响以及sysdig工具在此漏洞下的使用进行分析 https://sysdig.com/blog/cve-2022-0847-dirty-pipe-sysdig/ 2 CVE-2022-0847漏洞对容器环境影响的深度分析本文针对CVE-2022-0847漏洞对容器环境的影响进行深入分析 https://mp.weixin.qq.c

云鼎实验室

2022-03-24

4260

DockerHub再现百万下载量黑产镜像，小心你的容器被挖矿

区块链容器容器镜像服务数据分析

前言近年来云原生容器的应用越来越流行，统计数据显示高达47%生产环境容器镜像会来源于公用仓库[1]，Docker Hub作为全球最大的公共容器镜像仓库，已然成为整个云原生应用的软件供应链安全重要一环，其镜像的安全风险问题对生态影响尤为重要。腾讯安全云鼎实验室针对云原生容器安全进行了长期研究投入，对Docker Hub的镜像安全风险建立了长期监控和安全态势分析。近期监测到一个较大的挖矿黑产团伙anandgovards（挖矿账户中包含了这个邮箱账号），利用Docker Hub上传特制挖矿镜像，通过蠕

云鼎实验室

2021-08-30

9370

干货 | 云安全挑战赛线上热身赛冠军战队解题分享

https 容器镜像服务 github git 开源

GeekPwn 与腾讯安全联合发起的“云安全挑战赛”线上热身赛已经落下帷幕。经过 48 小时的比拼，Redbud025 战队以最快时间提交了最多正确答案，荣获第一名。本期，我们也邀请到这支来自清华大学网络与信息安全实验室的 Redbud025 战队，为大家还原解题过程。这次是首个基于真实云平台的云安全挑战赛，整个题目是提权和逃逸的不断尝试，总共有七个题目。比赛环境覆盖 APP, Docker, KVM 和 Pysical 各个层次，七个题目如下：题目要求：除测试题外，选手置身于一个模拟的

云鼎实验室

2019-06-13

7010

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态