red-shadow

Red-Shadow Lightspin AWS IAM 漏洞扫描器 描述 扫描您的 AWS IAM 配置，查找基于错误配置的拒绝策略（该策略不会影响组中的用户）而出现的影子管理员，由 Lightspin 安全研究团队发现。 该工具检测以下 IAM 对象中的配置错误： 托管策略 用户内联策略 组内联策略 角色内联策略 研究摘要 AWS IAM 对应用于组的拒绝策略的评估逻辑，与大多数安全工程师在其他授权机制中习惯的工作方式不同。 假如一个针对组资源的策略有显式拒绝，那么它只会影响组操作，而不会影响用户操作。如果组织假设该过程与例如 Active Directory...

Misconfigured Kubernetes RBAC in Azure Airflow Could Expose Entire Cluster to Exploitation

Cybersecurity researchers have uncovered three security weaknesses in Microsoft's Azure Data Factory Apache Airflow integration that, if successfully exploited, could have allowed an attacker to gain the ability to conduct various covert actions, including data exfiltration and malware deployment...