Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Azure與Google Cloud服務遭指可越權操作,微軟與Google否認構成漏洞

新聞雲端服務將Kubernetes與身分及存取管理(IAM)串接後,權限檢查若只確認執行操作的服務身分,卻沒有回頭核對提出要求的使用者,可能讓原本權限有限的人間接動用更高權限。資安研究員Justin O'Leary日前先後公開Azure Backup for AKS與Google Cloud Config Connector兩個案例,指出使用者可能藉由雲端服務持有的權限,操作自己無法直接存取的Ku…

【資安日報】7月28日,FIRST發布新版DNS濫用技術矩陣

新聞本日新聞焦點 ● DNS濫用技術矩陣1.3版正式發布 ● Nvidia號召科技大廠與Linux基金會合組開放安全AI聯盟 ● 為防範攻擊者在舊版加入惡意檔案,PyPI設定檔案上傳期限 ● 新型態惡意廣告攻擊活動SourTrade針對臺灣等12個國家而來 ● Arista網路設備管理平臺滿分漏洞被實際利用 資安新聞總覽 FIRST國際資安應變組織發布DNS濫用技術矩陣1.3版 為了協助資安應變人…