Melden Sie sich an, um die neuesten Updates zur Cloud-Sicherheit direkt in Ihren Posteingang zu erhalten
Podcast
#13 - Leaky CLIs, glitchy CPUs and risky HARs
🎙️ NEW PODCAST EPISODE ALERT! Eden and Amitai are back with another wild ride through the cloudy skies on "Crying Out Cloud"!
Here's the scoop for today's adventure: 01:36 - Okta Support System Compromise: 🕵️♂️ We unravel the mystery surrounding an unknown threat actor's access to Okta's customer support system. What's an HAR file, and why should you care?
06:30 - Azure CLI Credential Leak (CVE-2023-36052): 💻 Get the lowdown on Microsoft's Azure CLI vulnerability and how this leak happened, why defaults matter, and what the patch means for your Azure CLI setup.
13:17 - Reptar and Cachewarp CPU Vulnerabilities: 💡 CPU vulnerabilities are a trend we can't ignore! Discover why Reptar and Cachewarp CPU vulnerabilities might sound daunting but aren't necessarily the cloud apocalypse. Plus, the juicy details on who's patched and who's snoozing on this issue
Ressourcen
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36052 https://cloud.google.com/blog/products/identity-security/google-researchers-discover-reptar-a-new-cpu-vulnerability https://lock.cmpxchg8b.com/reptar.html https://cachewarpattack.com/ https://sec.okta.com/harfiles
Weitere Folgen
Crying Out Cloud ist auch ein Newsletter!
Bleiben Sie sicher und informiert: Erhalten Sie die neuesten Nachrichten zur Cloud-Sicherheit, echte Einblicke in Angriffe und eine fachkundige Anleitung zum Schutz Ihrer Umgebung.
Bahnbrechende Neuigkeiten
Unsere Zusammenfassung der neuesten Cloud-Sicherheitsschwachstellen und -innovationen, die die Branche aufrütteln und Ihre Aufmerksamkeit erfordern.
Einzigartige Wiz-Einblicke
Ein Einblick in unsere Forschungsdaten – basierend auf Statistiken aus echten Angriffspfaden, die wir in echten Cloud-Umgebungen entdeckt haben.
Bewährte Ratschläge
Tipps von unserem Threat Research Team, wie Sie Datenschutzverletzungen in Ihrem Unternehmen verhindern und Ihre allgemeine Cloud-Sicherheitsstrategie verbessern können.