تمام نوشته‌های برچسب‌خورده با "امنیت ابری"
مسابقه هک ابری Zeroday در لندن مبلغ ۳۲۰,۰۰۰ دلار به محققانی اهدا کرد که آسیب‌پذیری‌های بحرانی اجرای کد از راه دور در اجزای مورد استفاده در زیرساخت ابری را نشان دادند.
تیم امنیتی AWS GuardDuty آمازون در مورد یک کمپین استخراج ارز دیجیتال در حال انجام هشدار می‌دهد که با استفاده از اعتبارنامه‌های به خطر افتاده برای مدیریت هویت و دسترسی (IAM)، سرویس‌های Elastic Compute Cloud (EC2) و Elastic Container Service (ECS) را هدف قرار می‌دهد.
دومین حمله شای-هولود هفته گذشته حدود 400,000 اطلاعات محرمانه خام را پس از آلوده کردن صدها بسته در رجیستری NPM (مدیر بسته‌های Node) و انتشار داده‌های سرقت شده در 30,000 مخزن GitHub افشا کرد.
مسابقه هکینگ جدیدی به نام Zeroday Cloud که بر ابزارهای متن‌باز کلود و هوش مصنوعی متمرکز است، مجموع جایزه‌ای به ارزش ۴.۵ میلیون دلار را برای محققانی که آسیب‌پذیری‌های مختلف اهداف را ارسال کنند، اعلام کرده است.
بزرگترین حمله زنجیره تامین در تاریخ اکوسیستم NPM که تقریباً ۱۰ درصد از تمام محیط‌های ابری را تحت تأثیر قرار داد، اما مهاجمان سود کمی از آن به دست آوردند.
عامل تهدید با انگیزه مالی معروف به Storm-0501 در حال تصفیه تاکتیک‌های خود برای انجام حملات استخراج داده و اخاذی علیه محیط‌های ابری مشاهده شده است.
مایکروسافت هشدار داده که تهدیدکننده‌ای با نام Storm-0501 عملیات خود را تکامل داده و از رمزگذاری دستگاه‌ها با باج‌افزار به سمت رمزگذاری مبتنی بر ابر، سرقت داده و اخاذی متمرکز شده است.
گروه هکری تحت حمایت دولت چین به نام Murky Panda (Silk Typhoon) از روابط مورد اعتماد در محیط‌های ابری برای دستیابی به دسترسی اولیه به شبکه‌ها و داده‌های مشتریان پایین‌دستی سوءاستفاده می‌کند.
تا همین اواخر، روش‌شناسی مهاجمان سایبری در بزرگترین نقض‌های امنیتی دهه گذشته کاملاً ثابت بوده است: نفوذ به نقطه پایانی از طریق سوءاستفاده از نرم‌افزار یا مهندسی اجتماعی کاربران برای اجرای بدافزار، حرکت جانبی در شبکه و سازش هویت‌های ممتاز، و تکرار این فرآیند تا اجرای حمله مطلوب.
67گوگل بزرگترین خرید در تاریخ خود را با خریداری شرکت امنیت ابری ویز در معامله‌ای نقدی به ارزش ۳۲ میلیارد دلار انجام می‌دهد. این غول فناوری اعلام کرد که این خرید سرمایه‌گذاری گوگل کلود برای تسریع دو روند بزرگ و رو به رشد در عصر هوش مصنوعی است: بهبود امنیت ابری و قابلیت استفاده از چندین ابر.
