terragoat

TerraGoat - بنية تحتية لـ Terraform قابلة للثغرات...

metarget

الصينية | الإنجليزية 1 المقدمة Metarget = meta- + target، إطار عمل يوفر بناء تلقائي للبنى التحتية المعرضة للخطر، يُستخدم لنشر أهداف سحابية أصلية معرضة للخطر بسيطة أو معقدة بسرعة وتلقائية. 1.1 لماذا Metarget؟ خلال الأبحاث الأمنية، قد نجد أن نشر البيئة المعرضة للخطر يستغرق وقتاً طويلاً، بينما الوقت...

AWSGoat

AWSGoat : بنية تحتية AWS ضعيفة بشكل متعمد إن اختراق البنية التحتية السحابية لمؤسسة ما يشبه الجلوس على منجم ذهب للمهاجمين. وأحيانًا، كل ما يحتاجه المهاجم لاختراق البنية التحتية بأكملها هو سوء تكوين بسيط أو ثغرة أمنية في تطبيقات الويب. نظرًا لأن السحابة جديدة نسبيًا، فإن العديد من المطورين ليسوا عل...

New Cryptojacking Campaign Targeting Vulnerable Docker and Kubernetes Instances

A new cryptojacking campaign has been uncovered targeting vulnerable Docker and Kubernetes infrastructures as part of opportunistic attacks designed to illicitly mine cryptocurrency. Cybersecurity company CrowdStrike dubbed the activity Kiss-a-dog, with its command-and-control infrastructure...