AWS Archives

A pictorial representation of exposed IAM keys. A server sits among clouds and is surrounded by icons of components often connected to the cloud: phone, password, laptop, documents among others.

228

people reacted

オペレーション CloudKeys: 露出した AWS の IAM キーを悪用するクリプトマイニングオペレーションの追跡

By William Gamazo and Nathaniel Quist
October 30, 2023 at 6:00 AM

5 min. read

A pictorial representation of a cloud breach

2,364

people reacted

実事例で学ぶクラウドコンピュートのクレデンシャル侵害

By Dror Alon
December 12, 2022 at 10:39 PM

2 min. read

A conceptual image representing misconfigurations, such as the excessive permissions that IAM-Deescalate helps detect and remediate

3,012

people reacted

IAM-Deescalate: ユーザーが権限昇格のリスクを軽減できるよう支援するオープンソースツール

By Jay Chen
July 27, 2022 at 11:01 PM

2 min. read

A conceptual image representing a vulnerability in the AWS Log4Shell hot patch. It shows a java symbol inside a container with one door open.

3,524

people reacted

AWSのLog4Shellホットパッチにコンテナエスケープと特権昇格の脆弱性

By Yuval Avrahami
April 22, 2022 at 10:37 PM

< 1 min. read

A conceptual image representing cloud misconfigurations, which can often be a vector for attackers such as TeamTNT to perform activities such as enumerating cloud environments.

2,952

people reacted

TeamTNTが組織への侵入を狙いクラウド環境を積極的に列挙

By Nathaniel Quist
June 4, 2021 at 6:00 AM

4 min. read

This conceptual image illustrates the concept of cloud providers.

2,994

people reacted

オープンソースツールリリース: EBS direct APIでAWSへの新しいアクセス方法を実現

By Michael Bailey
January 12, 2021 at 6:00 AM

< 1 min. read

A conceptual image illustrating finding vulnerabilities on the web. IAMFinder is a custom open source tool that can help organizations identify information leakage in AWS accounts.

5,814

people reacted

Unit 42、AWS IAMの偵察で漏えいした情報を特定するオープンソースツールIAMFinderを公開

By Jay Chen
December 28, 2020 at 9:00 PM

< 1 min. read

This conceptual image illustrates the concept of misconfigurations in the cloud. IAM misconfigurations are a key concern outlined in the Unit 42 Cloud Threat Report, 2H 2020.

3,384

people reacted

『Unit 42クラウド脅威レポート』2020年秋版の注目ポイント

By Unit 42
December 28, 2020 at 9:00 PM

< 1 min. read

This conceptual image illustrates some of the security and configuration issues involved with the cloud, such as the issue with AWS resource-based policy APIs discussed here.

7,347

people reacted

情報漏えいを引き起こす可能性がある AWS リソースベースのポリシー API を確認

By Jay Chen
November 17, 2020 at 3:00 AM

3 min. read

The conceptual image illustrates the idea of the risks that misconfigured IAM roles can pose for cloud workloads.

3,977

people reacted

Unit 42クラウド脅威レポート: 設定が不適切なIAMロールが何千ものクラウドワークロードの侵害を招く

By Jay Chen
October 8, 2020 at 6:00 AM

3 min. read

This conceptual image illustrates the role of Cloud Service Providers (CSPs) in cloud security.

3,080

people reacted

Unit 42 クラウド脅威レポート: CSPのロギング、暗号化、公開されたサービスに関する調査結果

By Nathaniel Quist
October 7, 2020 at 6:00 AM

< 1 min. read

3,664

people reacted

脆弱性のあるLambdaでの永続性の確保

By Yuval Avrahami
September 2, 2019 at 6:08 AM

3 min. read

2,974

people reacted

パブリッククラウドで公開されているホストと構成不備の探索

By Jay Chen
August 12, 2019 at 12:00 PM

3 min. read

2,315

people reacted

TCP SACK Panic: Linux カーネルパニック脆弱性の概説

By Unit 42
June 21, 2019 at 7:30 AM

2 min. read

Posts tagged with: AWS

オペレーション CloudKeys: 露出した AWS の IAM キーを悪用するクリプトマイニングオペレーションの追跡

実事例で学ぶクラウドコンピュートのクレデンシャル侵害

IAM-Deescalate: ユーザーが権限昇格のリスクを軽減できるよう支援するオープンソースツール

AWSのLog4Shellホットパッチにコンテナエスケープと特権昇格の脆弱性

TeamTNTが組織への侵入を狙いクラウド環境を積極的に列挙

オープンソースツールリリース: EBS direct APIでAWSへの新しいアクセス方法を実現

Unit 42、AWS IAMの偵察で漏えいした情報を特定するオープンソースツールIAMFinderを公開

『Unit 42クラウド脅威レポート』2020年秋版の注目ポイント

情報漏えいを引き起こす可能性がある AWS リソースベースのポリシー API を確認

Unit 42クラウド脅威レポート: 設定が不適切なIAMロールが何千ものクラウドワークロードの侵害を招く

Unit 42 クラウド脅威レポート: CSPのロギング、暗号化、公開されたサービスに関する調査結果

脆弱性のあるLambdaでの永続性の確保

パブリッククラウドで公開されているホストと構成不備の探索

TCP SACK Panic: Linux カーネルパニック脆弱性の概説

Popular Resources

Legal Notices

Account

Trending

Popular Resources

Legal Notices

Account