2022年04月06日
据Accurics据透露，托管基础设施服务的使用正在增加，新的云水坑攻击已经出现。“水坑攻击”，顾名思义，黑客攻击的方式之一就是在受害者的唯一道路上设置一个“水坑(陷阱)”。最常见的方法是黑客分析攻击目标的互联网活动规则，并找到攻击目标经常访问的网站的弱点。首先，这个网站“攻破”并植入攻击代码，一旦攻击目标访问网站“中招”。在发现的所有违规行为中，23%对应于配置不当的托管服务产品，这在很大程度上是默
2022年04月06日
根据Accurics随着托管基础设施云服务的快速增长，“云水坑攻击”呈现爆发式增长。所谓水坑攻击，就是黑客利用平台的弱点，提前“蹲点埋伏”，恶意软件分发给使用平台服务的最终用户(如网站等公共网络资源)，未经授权访问其生产环境、数据或完全破坏目标环境。根据报告，已发现的一切“云水坑攻击”事件中，23%的托管服务产品配置不当，主要是指使用默认安全配置或提供过多权限的错误配置。研究人员指出，在云环境中，由于托管云中的开发过程暴露在