最新文章
Top News
勒索软件团伙利用混合云漏洞，在企业攻击中获取 Azure 完全控制权
HackerNews 编译，转载请注明出处：
微软警告称，以经济利益为驱动的威胁组织Storm-0501已调整其攻击策略，将重点转向针对云环境进行数据窃取和勒索。
...
微软披露 Azure 中的严重漏洞，可用来执行跨站脚本攻击
据The Hacker News 6月14日消息，微软 Azure Bastion 和 Azure Container Registry 披露了两个严重的安全漏洞，这些漏洞可能被利用来执行跨站脚本攻击 (XSS) 。
...
供应商惹祸！知名律所客户敏感数据被 Azure 云暴露超半年
美国知名国际律师事务所普洛思（Proskauer Rose）因安全漏洞导致客户敏感数据暴露，持续时间超过六个月。
一位知情人士表示，普洛思律所将并购业务数据保存在一个不安全的微软Azure云服务器上。
...
家装巨头安徒生公司被曝泄露客户家庭照片和地址
2023 年 1 月 18 日，Cybernews 研究团队发现了一个未受保护的 Azure 存储 blob，其中包含大约一百万个文件，这些文件属于跨国公司 Andersen Corporation 的子公司 Renewal by Andersen。
...
GitHub Actions 和 Azure 虚拟机正被用于云挖矿
Hackernews 编译，转载请注明出处：
...
微软成立 Azure 安全实验室：最高悬赏 30 万美元
Azure是目前微软发展最快的业务之一，在提升全球覆盖率和使用率的同时微软希望将其打造成为数字领域的诺克斯堡（Fort Knox，美国最安全的小镇）。微软刚刚宣布成立了Azure安全实验室，并且欢迎世界各地的安全专家通过测试Azure安全漏洞来换取奖金报酬。
...