身份和访问管理 (IAM) 对云安全至关重要，它确保访问权限有限，并防止攻击者利用内部弱点。

Aquasec 的安全研究人员最近在 AWS Cloud Development Kit （CDK） 中发现了一个关键漏洞，该漏洞可能允许攻击者获得对目标 AW...

每个组织都应该进行安全演练，回答有关勒索软件和分布式拒绝服务(DDoS)攻击、第三方风险和内部威胁相关的关键问题。确保企业免受漏洞的影响是安全团队的基本职能。它...

随着云计算技术的不断发展，越来越多的企业开始将业务迁移到云端，以降低成本、提高效率。然而，企业在享受云计算带来的便利的同时，也面临着诸多网络安全风险。本文将分析...

要理解云原生安全，首先就要理解云原生是什么，简单来说，云原生（Cloud Native）是一种构建和运行应用程序的方法，它利用了云计算的弹性和分布式特性。云原生...

当主机上运行多个进程时，管理系统资源可能是一个挑战。单个行为异常的程序可能会消耗所有可用资源，从而导致整个系统崩溃。为了解决这个问题，Linux 依靠控制组 （...

在本系列的上一部分中，我们提到 Docker 容器尚未使用 time 命名空间。我们还探讨了容器在许多情况下如何以 root 用户身份运行。考虑到这两点，如果我...

在 BlueHat IL 2023 上，我们自豪地宣布在 Azure 中发现了一个新漏洞，我们将其称为“Super FabriXss”。在我们的PPT中，我们演...

云计算正在重塑IT格局，而云安全则是这场变革的基石，从以上的数据和案例中，我们也可以切实感受到云安全的重要性。面对日益复杂的威胁环境，对于企业而言，更需要采取全...

在当今的云计算时代，企业面临着日益复杂的安全挑战。传统的安全解决方案已经难以满足现代云环境的需求。在这样的背景下，CNAPP（Cloud-Native Appl...

在科技界的浩瀚星海中，一颗新星的升起往往伴随着无数的瞩目与期待。然而，当这颗新星Wiz，一家年轻的云网络安全公司，意外地拒绝了来自科技巨头谷歌的天价邀约——23...

procfs是展示系统进程状态的虚拟文件系统，包含敏感信息。直接将其挂载到不受控的容器内，特别是容器默认拥有root权限且未启用用户隔离时，将极大地增加安全风险...

在网络安全防护中，高防服务是抵御DDoS攻击、保护服务器安全的重要手段。然而，有时即便部署了高防服务，源IP仍可能暴露，这不仅影响业务稳定性，还可能引发更严重的...

随着云计算技术的迅猛发展和普及，越来越多的企业和个人选择将数据和业务应用迁移到云平台，以享受其带来的高效、便捷和可扩展性。然而，云环境的复杂性和开放性也带来了前...

许多云安全提供商如群联科技提供了专业的DDoS防护服务，采用先进的机器学习算法实时分析流量特征，精准识别并拦截异常流量，保障业务稳定运行。用户可以通过API或控...

昨天（周五），一如既往的重复着每天的搬砖日常，突然又收到了公众号【阿里云应急响应】紧急更新通告；为啥说又呢？因为在10个小时之前，已经推送过一次了；

腾讯安全WeDetect持续监测云上安全威胁，基于云的视角发布最新态势，关注近期曝光漏洞武器化和在野攻击、最新攻击事件和背后团伙动态。以便各行业及时掌握云安全的...

译自 4 Benefits of Choosing a CNAPP for Cloud Security 。

腾讯安全WeDetect持续监测云上安全威胁，基于云的视角发布最新态势，关注近期曝光漏洞武器化和在野攻击、最新攻击事件和背后团伙动态。以便各行业及时掌握云安全的...