Loading feed…
InfoSec Write-ups0 Hot0 comments7 min read
AWS Cloud Security Challenge: SSRF, IMDSv2, and Cloud Takeover
AWS Cloud Security Challenge: SSRF, IMDSv2, and Cloud Takeover Hey everyone, It's been a while, and I’m back with an interesting challenge this time. This challenge is from Fampay CTF, where we …
Source: https://infosecwriteups.com/aws-cloud-security-challenge-ssrf-imdsv2-and-cloud-takeover-4cc6374ef67f. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.
Recommended for you
InfoQ3 Hot4 minAI
npm 12 Released: Install Scripts Off by Default as Registry Moves to Explicit Trust
npm 12 mặc định tắt cài đặt scripts trong quá trình cài đặt package, buộc người dùng phải cho phép rõ ràng khi chạy scripts. Thay đổi này nhằm tăng cường bảo mật khi registry npm chuyển sang mô hình tin cậy minh bạch.
Lập trình viên nên đọc bài này vì npm 12 thay đổi cơ chế bảo mật bằng cách cắt bỏ mặc định quyền chạy script từ các gói npm, giúp giảm rủi ro từ các cuộc tấn công thông qua các lệnh tự động chạy trong dự án.
