对Kubernetes 的 AWS IAM Authenticator的身份验证利用
在这篇博文将介绍在 AWS IAM Authenticator 中检测到的三个漏洞，所有这些漏洞都是由同一代码行引起的
https://mp.weixin.qq.com/s/PJ5YqSxHttgjKZXVkxqIcQ
详细案例教会你如何在AWS中链接漏洞getshell和访问数据
本文为旧金山湾区的OWASP会上演讲，关于在AWS EC2实例中使用错误配置、公开允许的IAM策略和应用程序安全漏洞getshell
https://mp.weixin.qq.com/s/rI72ir5B52FmNTDC526LxA
威胁参与者正在寻找利用基于云的在线存储服务的方法，使用社会工程技术渗透组织并部署恶意软件
https://www.itprotoday.com/attacks-and-breaches/why-online-storage-services-are-prime-targets-phishing-attacks
通过错误配置的 AWS Cognito 接管 AWS 帐户
Amazon Cognito 管理用户身份验证和授权 (RBAC)。用户池允许登录和注册功能。身份池（联合身份）允许经过身份验证和未经身份验证的用户使用临时凭证访问 AWS 资源。本文介绍了通过错误配置的 AWS Cognito 接管 AWS 帐户的方式
https://mp.weixin.qq.com/s/I6_omjXhrL84w3gbFYdw-Q
Google Cloud JupyterLab的XSS到任意命令执行
本文介绍了Google Cloud JupyterLab中的XSS到任意命令执行过程
https://mp.weixin.qq.com/s/3bonJ_6UZ0j_iAKOchYUQQ
2022年是攻击面管理技术重要的一年。攻击面管理解决方案可能成为大型企业的首要投资项目
https://mp.weixin.qq.com/s/et5gzhOt1uQjCw6RJ7hFoQ
无处不在的 AWS IAM 角色，无处不在的 IAM 风险
AWS 最近宣布了一项新的革命性身份和访问管理 (IAM) 功能 – IAM Roles Anywhere。此功能允许 AWS 账户之外的工作负载在您的 AWS 账户中担任角色并访问 AWS 资源。虽然此功能显着改进了对 AWS 资源的外部访问管理，但它也带来了安全挑战
https://securityboulevard.com/2022/07/aws-iam-roles-anywhere-iam-risks-anywhere/
Docker 那些事儿：如何安全地停止、删除容器？
本篇文章将会讲讲如何停止、删除容器和对容器进行资源限制
https://mp.weixin.qq.com/s/icwKcmiUMJcrK2QB8mnSJg
云和DevOps在这种转型中发挥着巨大的作用，并彻底改变了我们开发和运营软件的方式。软件从未像今天这样容易创建，从未像今天这样频繁地更新，也从未创新过如此迅速地适应客户需求
https://www.4hou.com/posts/6VXN
最危险的安全漏洞往往是最基本的，通过修复这些简单的错误开始改善您的 Kubernetes 安全状况
https://www.infoworld.com/article/3667277/7-biggest-kubernetes-security-mistakes.html
据云原生计算基金会的一项调查显示，69% 的企业已经在生产中使用 Kubernetes。这种日益流行的趋势仅意味着组织应该已经开始关注将 K8s 集成到其运营中的网络安全影响。然而，当威胁行为者将目光投向 K8s 时，仅仅了解基础知识是不够的。也是时候更上一层楼了
https://www.helpnetsecurity.com/2022/07/28/kubernetes-security-shift-left-strategies-and-simplifying-management/
从威胁检测的角度来看，缺乏对云内部和云之间以及进出本地基础设施的流量的可见性正在造成巨大的盲点
https://securityboulevard.com/2022/07/threat-detection-for-your-multi-cloud-environment/
https://cloudsec.tencent.com/info/list.html
原文始发于微信公众号（云鼎实验室）：每周云安全资讯-2022年第31周
