研究人员发现攻击云基础设施的新方法：云API

2019-11-16

"multi_version":false

互联网上随处可访问的云 API 为黑客开启了获取云资产访问特权的新窗口。

公共云基础设施为安全团队带来了新的不可见管理层，制造了需更深入理解的新安全挑战。很多公司企业未能正确理解云身份与访问管理层，更别提安全防护了。

这种误解常导致危险的错误配置，可催生类似近期 Capital One 数据泄露的客户风险。 XM 安全研究主管 Igal Gofman 和 XM 高级安全研究员 Yaron Shani 解释称，当前安全操作与控制措施不足以缓解公共云错误理解导致的风险。

开始研究针对云的威胁时， Gofman 和 Shani 意识到，很多流行防御机制都专注特定攻击途径：例如暴力破解防护措施针对密码喷射工具或 AWS 侦察工具类云服务和应用。后泄露防御通常基于不同用户活动和机器学习算法。

推荐阅读

上一篇：驭龙电焰傅占杰：2023年将实现销售目标50亿

下一篇：特朗普勒索软件来袭：“特朗普.exe”和“特朗普死亡屏幕”