Sysdig globális fenyegetettségi jelentés 2024
“A felhőalapú támadók nem keményebben, hanem okosabban dolgoznak.” A Sysdig 2024 Global Threat Year-in-Review jelentés kihívásokkal teli, de pontos képet
Read More
Cloud
Súlyos biztonsági hibák az E2EE cloud storage szolgáltatóknál
Kiberbiztonsági kutatók súlyos kriptográfiai problémákat fedeztek fel különböző végponttól végpontig titkosított (E2EE) felhőalapú tárolási platformokban, amelyeket kihasználva érzékeny adatok szivároghatnak
Read More
Storm-0501 támadás hibrid felhőkörnyezetek ellen
A Microsoft megfigyelte, hogy a Storm-0501 néven nyomon követett kiberszereplő többlépcsős támadást indított, amelynek során hibrid felhőkörnyezeteket kompromittált, és oldalirányú
Read More
CloudImposer: Egyetlen rosszindulatú csomaggal több millió Google-szerver ellen
A Tenable Research a Google Cloud Platformban (GCP) egy távoli kódfuttatási (RCE) sérülékenységet fedezett fel, amelyet mostanra javítottak, és amelyet
Read More
Ransomware a felhőben – Scattered Spider kampány
Az EclecticIQ elemzői mélyreható kutatást végeztek a ransomware műveletekről, a biztosítási és pénzügyi szektor felhőalapú infrastruktúrákat célzó támadásokra összpontosítva. Az
Read More
Sérülékenységek a Solarman és a Deye napelemes rendszerekben
A lakossági és kereskedelmi napenergia-berendezésekben széles körben használt két technológia közelmúltbeli elemzése több sérülékenységet tárt fel a felhő API-ikban, amelyek
Read More
CSA biztonsági útmutató a felhőszolgáltatások kritikus területeihez
A felhőalapú számítástechnika szilárdan bebetonozta helyét az információbiztonsági iparág alapjaként. A Cloud Security Alliance (CSA) Cloud Security Alliance Security Guidance
Read More
CRYSTALRAY kampány
A Sysdig Threat Research Team (TRT) folytatta az SSH-Snake kiberszereplő megfigyelését, amelyet először 2024 februárjában azonosítottak. Az új felfedezések azt
Read More
Ausztrália szigorúan titkos felhőt épít az AWS-ben katonai felhasználók számára
Az ausztrál kormány bejelentette, hogy az Amazon Web Services-szel együttműködve egy szigorúan titkos minősítésű, TS Cloud néven azonosított felhőt kíván
Read More