Cloud Archives

A pictorial representation of a vulnerability such as SugarCRM CVE-2023-22952. A stylized cloud with a lock hanging from it surrounded by technical tools. The Palo Alto Networks and Unit 42 logos.

167

people reacted

ゼロデイとアクセスキーがクラウドで出会うとき: SugarCRM のゼロデイ脆弱性への対応

By Margaret Zimmermann
August 14, 2023 at 1:49 AM

4 min. read

A pictorial representation of threats to the cloud such as P2PInfect, the P2P worm written in Rust

199

people reacted

Rust で書かれた自己複製型ピアツーピアワーム P2PInfect

By William Gamazo and Nathaniel Quist
July 20, 2023 at 2:10 AM

5 min. read

Malicious packages discovered on PyPI point to vulnerabilities in cloud ecosystems. We analyze the malicious code and suspected motivations of the threat actors.

417

people reacted

PyPIにWindowsユーザーを狙う6つのPythonパッケージを発見

By Shaul Ben Hai
July 11, 2023 at 6:00 AM

3 min. read

A pictorial representation of Cobalt Strike attacks using Malleable C2 profiles found in the wild, as well as the Palo Alto Networks and Unit 42 logos.

728

people reacted

Cobalt Strike解析&チュートリアル: 人気Cobalt Strike Malleable C2プロファイル技術の検出

By Durgesh Sangvikar, Matthew Tennis, Chris Navarrete, Yanhui Jia, Yu Fu and Nina Smith
June 27, 2023 at 3:00 PM

2 min. read

A pictorial representation of web application and API attacks from the cloud

1,765

people reacted

WebアプリケーションとAPI攻撃の分析: 標的としてのクラウド、攻撃拠点としてのクラウド

By Aviv Sasson
June 2, 2023 at 6:00 AM

2 min. read

A graphic element with the Unit 42 and Prisma Cloud logos

1,804

people reacted

Unit 42 クラウド脅威レポート Volume 7: 攻撃対象領域の拡大は続く

By Unit 42
April 18, 2023 at 3:00 AM

< 1 min. read

A pictorial representation of RBAC-based privilege escalation. Illustrated figures pilot a boat carrying the image of an anchor on a green shield.

2,558

people reacted

一般的なKubernetesプラットフォームでのRBACにもとづく特権エスカレーション緩和

By Yuval Avrahami
January 27, 2023 at 6:00 AM

2 min. read

A pictorial representation of the JsonWebToken vulnerability.

14,447

people reacted

[2023-01-31 12:00 JST 更新] JWTのシークレットポイズニングに関する問題

By Artur Oleyarsh
January 10, 2023 at 12:33 AM

2 min. read

A pictorial representation of PurpleUrchin and cryptomining. Included are the Palo Alto Networks and Unit 42 logos.

2,957

people reacted

CAPTCHAを自動突破しクラウドリソースをフリージャッキングするAutomated LibraのキャンペーンPurpleUrchin

By William Gamazo and Nathaniel Quist
January 5, 2023 at 6:00 AM

3 min. read

A pictorial representation of many storage containers stacked together

2,159

people reacted

サーバーレス関数Azure Functionsの探索: Hyper-Vは最終防衛ライン

By Daniel Prizmant and Aviv Sasson
December 15, 2022 at 6:00 AM

3 min. read

A pictorial representation of a cloud breach

2,332

people reacted

実事例で学ぶクラウドコンピュートのクレデンシャル侵害

By Dror Alon
December 12, 2022 at 10:39 PM

2 min. read

Cloud vulnerabilities conceptual image, covering topics such as OpenLiteSpeed vulnerabilities

2,348

people reacted

Unit 42がOpenLiteSpeed Web サーバーに3つの脆弱性を発見

By Artur Avetisyan
November 10, 2022 at 6:00 AM

< 1 min. read

A conceptual image representing misconfigurations, such as the excessive permissions that IAM-Deescalate helps detect and remediate

2,999

people reacted

IAM-Deescalate: ユーザーが権限昇格のリスクを軽減できるよう支援するオープンソースツール

By Jay Chen
July 27, 2022 at 11:01 PM

2 min. read

A conceptual image representing container security, including FabricScape, the container escape vulnerability discussed here.

2,902

people reacted

FabricScape: Service Fabricをエスケープしてクラスタを乗っ取る

By Aviv Sasson
June 29, 2022 at 2:54 AM

3 min. read

A conceptual image representing cloud service providers. So far, ransomware in public clouds is rare, partly due to the attention cloud service providers pay to securing their infrastructure.

3,966

people reacted

攻撃アクターの目で見るパブリッククラウドのランサムウェア攻撃シナリオ

By Jay Chen
May 16, 2022 at 6:00 AM

2 min. read

Category: Cloud

ゼロデイとアクセスキーがクラウドで出会うとき: SugarCRM のゼロデイ脆弱性への対応

Rust で書かれた自己複製型ピアツーピアワーム P2PInfect

PyPIにWindowsユーザーを狙う6つのPythonパッケージを発見

Cobalt Strike解析&チュートリアル: 人気Cobalt Strike Malleable C2プロファイル技術の検出

WebアプリケーションとAPI攻撃の分析: 標的としてのクラウド、攻撃拠点としてのクラウド

Unit 42 クラウド脅威レポート Volume 7: 攻撃対象領域の拡大は続く

一般的なKubernetesプラットフォームでのRBACにもとづく特権エスカレーション緩和

[2023-01-31 12:00 JST 更新] JWTのシークレットポイズニングに関する問題

CAPTCHAを自動突破しクラウドリソースをフリージャッキングするAutomated LibraのキャンペーンPurpleUrchin

サーバーレス関数Azure Functionsの探索: Hyper-Vは最終防衛ライン

実事例で学ぶクラウドコンピュートのクレデンシャル侵害

Unit 42がOpenLiteSpeed Web サーバーに3つの脆弱性を発見

IAM-Deescalate: ユーザーが権限昇格のリスクを軽減できるよう支援するオープンソースツール

FabricScape: Service Fabricをエスケープしてクラスタを乗っ取る

攻撃アクターの目で見るパブリッククラウドのランサムウェア攻撃シナリオ

Popular Resources

Legal Notices

Account

Trending

Popular Resources

Legal Notices

Account