云安全
错误配置、身份与 API 暴露定义现代云风险。
简答： 云安全保护基础设施即服务环境免受错误配置、过度身份权限、暴露 API 与被盗凭证的威胁。
证据： 研究 · 行业公告 · MITRE · 已人工审核
定义
云安全保护基础设施即服务环境免受错误配置、过度身份权限、暴露 API 与被盗凭证的威胁。
主要实体
- CVE — CVE-2024-3094 (xz 后门背景)
- CVE — SLP 反射 DDoS
时间线
- — CI/CD 流水线攻击激增
- — 身份成为新边界
最新情报
- 以身份为核心的云控制台攻击
- 激增的临时工作负载
证据与来源
研究 · 行业公告 · MITRE · NVD · CISA KEV · MITRE ATT&CK
相关情报
- 威胁行为体： 地下云挖矿团伙
- 威胁行为体： 前台公司供应链
- 攻击行动： 云主机上的 IIS/SLOPPYIMP 恶意软件
- 攻击行动： OAuth 授权钓鱼
- 研究： 云错误配置基准
- 研究： 身份风险评分
下一步行动
OpenTrojan 安全知识中心 2.0： 勒索软件 · 恶意软件 · 威胁情报 · 漏洞管理 · 身份安全 · 供应链安全 · 事件响应 · 零日漏洞 · 国家行为体威胁