如何使用BlobHunter快速查找Azure中的泄露数据 11 May, 2022 行业新闻 关于BlobHunterBlobHunter是一款针对Azure的安全扫描工具,BlobHunter目前是一个开源项目,可以帮助广大研究人员扫描Azure Blob存储账号中的公开Blob或其他泄露数据。BlobHunte... Read More
严重 | Azure Data Factory和Azure Synapse pipelines远程命令执行漏洞 11 May, 2022 行业新闻 0x01漏洞状态漏洞细节漏洞POC漏洞EXP在野利用未公开未知未知未知0x02漏洞描述Azure Data Factory是一项支持数据集成和数据转换的Microsoft云提取转换加载 (ETL) 服务。Azur... Read More
SentinelLabs敦促Azure Defender for IoT用户尽快安装补丁 30 Mar, 2022 行业新闻 SentinelLabs 的安全研究人员发现的这些缺陷可以让攻击者远程控制受微软物联网 Azure Defender 保护的设备。基于这些漏洞的攻击利用了 Azure 的密码恢复机制的某些弱点。Se... Read More
微软修复Azure云严重漏洞,可用于泄露客户数据 09 Mar, 2022 行业新闻 编译:微软修复了Azure 自动化服务中的一个漏洞,可导致攻击者完全控制其它Azure 客户的数据。微软 Azure 自动化服务提供进程自动化、配置管理和更新管理特性服务,每个Azure 客... Read More
如何调查云服务提供商的安全环境 02 Mar, 2022 行业新闻 在微软最近的一篇文章中,他们介绍了最新的安全保护策略以保护用户免受NOBELIUM活动的影响,该活动针对的是技术服务提供商。早在 5 月,微软就认定有俄罗斯背景的 NOBELIUM 黑客... Read More