每周云安全资讯-2022年第45周

文章预览

1 微软确认配置错误导致数据泄露 微软证实，“错误配置的端点”是微软客户数据暴露和泄露的原因，但批评了 SOCRadar 对数据泄露的报告，称这家威胁情报供应商夸大了影响。 https://www.techtarget.com/searchsecurity/news/252526344/Microsoft-confirms-data-leak-caused-by-misconfiguration 2 公有云攻防系列：云凭证的泄露与利用 本文从近几年的一些云上数据泄露事件出发，梳理了发生数据泄露的常见原因，重点介绍了其中一个重要原因——云凭证的泄露与利用，最后站在防御的角度给出一些防止凭证泄露的方案。 https://mp.weixin.qq.com/s/V2hTqTnUbAsPDWLHljiQ4A 3 AWS控制台中的XSS漏洞 本文介绍了从AWS Elastic Beanstalk更改历史记录中的一条错误提示到AWS 控制台中的 XSS的发掘过程。 https://mp.weixin.qq.com/s/xdb793ADF4703Wll0bbH5g 4 作战图鉴：12大场景详述容器安全建设要求 本文通过不同应用阶段企 ………………………………