安全客 - 安全资讯平台

安全知识

一个未公开的容器逃逸方式

安全知识

云安全

容器安全

容器逃逸

Docker容器

容器安全实践分享

最近发现了一个尚未公开的容器逃逸方法，当一个容器共享宿主机 PID namespace、且以 uid 为 0 运行（没有启用 user namespace、没有添加任何额外的 capabilities）时，可以利用某些进程的 /proc/[pid]/root 符号链接实现容器逃逸。

360安全应急响应中心
2023-09-07 18:22:32

889666次阅读

云安全

阿里云亮相上海网络安全博览会 | 展示新一代云上网络安全能力中枢

云安全

上海网络安全博览会

新一代云上网络安全能力中枢

阿里云安全
2023-07-12 10:40:06

146536次阅读

云安全

云时代安全变了，418重磅发布被“泄密”

云安全

青藤云安全
2023-04-03 17:00:25

685769次阅读 1

云安全

全球首个云渗透测试认证专家课程发布！腾讯安全领衔编制

云安全

云鼎实验室
2023-02-24 10:53:21

112834次阅读

云安全

阿里云连续两年位居Gartner网络防火墙魔力象限“挑战者”！

阿里云安全
2023-01-17 15:18:27

317955次阅读

云安全

第二届WEBSHELL伏魔挑战赛开启报名

云安全

webshell

一年一度的“伏魔赏金计划”再度来袭！

阿里云安全
2023-01-04 17:00:02

243340次阅读

Anker未经用户同意向云端上传信息

Anker旗下Eufy安全监控探头被发现会在未启用云服务的情况下将用户信息和人脸的缩略图上传到云端服务器。

安全客
2022-12-01 10:30:23

289645次阅读

云安全

网络安全你引用的开源代码，可能夹带了漏洞

云安全

供应链安全

近一两年，供应链攻击已不只是白帽子的实验试水，转变成黑客和黑产的真实攻击手段，“软件供应链安全”概念，重新成为了炙手可热的话题。

云鼎实验室
2022-11-07 17:30:35

159608次阅读

云安全

Serverless安全揭秘：架构、风险与防护措施

云安全

安全攻防

Serverless（又称为无服务器）架构是一种全新的云计算模式，它是在容器技术和当前服务模式基础之上发展起来的，它更多的是强调后端服务与函数服务相结合，使开发者无需关注后端服务具体实现，而更侧重关注自己业务逻辑代码的实现。

云鼎实验室
2022-09-30 14:30:24

286755次阅读

云安全

针对云计算服务环境下关键信息基础设施安全保障的思考

云安全

过去十年是云计算突飞猛进的十年，全球云计算市场规模增长数倍，我国云计算市场增长到千亿规模，云计算应用从互联网行业向通信、政务、金融、工业、医疗等传统行业加速渗透。

安全客
2022-09-21 15:30:46

167426次阅读