每周云安全资讯-2022年第24周

云原生安全

ServerLess Aws Lambda攻击与横向方法研究

本文围绕lambda攻击场景、env利用以及移动移动进行了讲解与演示

https://mp.weixin.qq.com/s/iHA20KTzvzoDeqw2bAoTxA

前沿研究 | 云原生服务风险测绘分析（五）：Etcd

本篇为云原生服务测绘系列的第五篇，主要从资产发现、资产漏洞、资产脆弱性发现三个维度对国内暴露的Etcd进行了测绘分析，最后笔者针对Etcd提供了一些安全建议，希望各位读者通过阅读此文可对Etcd服务风险暴露情况有更清晰的认识

https://mp.weixin.qq.com/s/Aj7SoZWDeafX1B_V1dV76w

云上典型挖矿团伙浮沉

上云是整个世界的趋势，且一般情况下由于上云和传统环境的差别，上云后管理会比较混乱，这为攻击者带来了可乘之机

https://mp.weixin.qq.com/s/pw9iMxU8wM7SGEReUsRNhQ

OSTIF 对 CRI-O 的审核已完成——发现并修复了高严重性问题

本文为开源技术改进基金报告CRI-O安全审计的结果，在本文中附有下载链接

https://www.cncf.io/blog/2022/06/06/ostifs-audit-of-cri-o-is-complete-high-severity-issues-found-and-fixed/

云安全指南

本指南将介绍如何安全地选择、部署和使用云服务

https://www.ncsc.gov.uk/collection/cloud

云安全：常见攻击

本文介绍了我们多年来遇到的最常见的云漏洞。它解释了哪些攻击是可能的，以及组织将面临的固有风险面

https://medium.com/@chaykin.artem/cloud-security-common-attacks-9a3df98f1d16

如何在 2022 年加强 Kubernetes 的安全性

本文总结了 NSA/CISA 指南，其中包含 Elastisys 实践建议和实际建议

https://www.cncf.io/blog/2022/06/07/how-to-security-harden-kubernetes-in-2022/

K8s的核心是API而非容器：从理论到CRD实践

本文论述了K8s 的核心价值是其通用、跨厂商和平台、可灵活扩展的声明式 API 框架，而不仅仅是容器

https://mp.weixin.qq.com/s/wrs3eKVGPzcwA_I0PFEkGg

畅聊云原生|如何应对云原生应用安全防护风险

本文分别从云原生安全生产厂商技术，云原生安全应用、实践企业的视角给我们带来关于如何应对“云原生应用安全防护”的话题

https://mp.weixin.qq.com/s/6SZ7d65myyazZJ2zaEVfCQ

Kube-OVN源码解析 | Pod 安全组功能

Kube-OVN是一款基于OVS/OVN的K8s网络项目，它通过将 OpenStack 领域成熟的网络功能平移到 K8s，极大增强了 K8s 容器网络的安全性、可运维性、管理性和性能，为 K8s 生态的落地带来了独特的价值

https://mp.weixin.qq.com/s/Ml1LqhyVO4GkOoUbc6Cshg

基于 IAP 访问 GCP 私有堡垒机与 API

本文将带来谷歌云 IAP 在安全机制方面优势的介绍，以及讲解其用例与使用限制

https://www.padok.fr/en/blog/iap-gcp-bastion-apis

云原生安全性和可观察性的集成方法

Kubernetes 安全性与传统安全性的不同之处在于，它需要在工作负载部署的所有阶段（构建、部署和运行时）采用全面的安全性和可观察性方法

https://www.metasecure.ai/blog/an-integrated-approach-to-cloud-native-security-and-observability

威胁企业云应用安全的五个常见错误

近年来，云应用程序和软件的人气急剧上升。对于员工来说，使用云应用程序能够让他们从任何地方登录企业系统，为其带来了很大的方便，但对于网络犯罪分子来说，也为其带来了潜在机会，本文将介绍威胁企业云应用安全的五个常见错误

https://www.aqniu.com/industry/84345.html

点击阅读原文或访问

https://cloudsec.tencent.com/info/list.html

查看历史云安全资讯

0 人点赞