Đang tải bảng tin…
InfoSec Write-ups0 Hot0 bình luận7 phút đọc
AWS Cloud Security Challenge: SSRF, IMDSv2, and Cloud Takeover
AWS Cloud Security Challenge: SSRF, IMDSv2, and Cloud Takeover Hey everyone, It's been a while, and I’m back with an interesting challenge this time. This challenge is from Fampay CTF, where we …
Nguồn: https://infosecwriteups.com/aws-cloud-security-challenge-ssrf-imdsv2-and-cloud-takeover-4cc6374ef67f. 8 Sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
InfoQ3 Hot4 phútAI
npm 12 Released: Install Scripts Off by Default as Registry Moves to Explicit Trust
npm 12 mặc định tắt cài đặt scripts trong quá trình cài đặt package, buộc người dùng phải cho phép rõ ràng khi chạy scripts. Thay đổi này nhằm tăng cường bảo mật khi registry npm chuyển sang mô hình tin cậy minh bạch.
Lập trình viên nên đọc bài này vì npm 12 thay đổi cơ chế bảo mật bằng cách cắt bỏ mặc định quyền chạy script từ các gói npm, giúp giảm rủi ro từ các cuộc tấn công thông qua các lệnh tự động chạy trong dự án.
