漏洞CVE-2022-3162公告
近日Kubernetes社区披露了安全漏洞CVE-2022-3162，对于任意可在命名空间内创建的自定义资源，如果攻击者被授予了关于该自定义资源集群维度的 list 或 watch 权限时，该攻击者可以利用漏洞在未授权时，读取同一API组中不同类型自定义资源...
漏洞CVE-2022-0185公告
近日Linux社区披露了内核安全漏洞CVE-2022-0185，该漏洞源于Linux内核文件系统中参数处理的边界条件，攻击者可以利用漏洞发起DDos攻击或进一步逃逸容器，提权获取主机权限。本文介绍该漏洞的影响和影响范围，以及防范措施。CVE-2022-0185...
通用软件漏洞收集及奖励计划第四期
通用软件漏洞情报收集及奖励标准 为了更好地保障云上用户的安全，提升安全防御能力，阿里云先知专门制定了《通用软件漏洞验收及奖励计划》，以提供奖励的方式鼓励白帽子遵循负责任的漏洞披露机制，向我们提供供应链软件的安全漏洞情报信息...
漏洞公告|Windows加密库漏洞（CVE-2020-0601）
1月14日，微软发布了CVE-2020-0601漏洞更新补丁，用于更新Windows操作系统的Windows CryptoAPI验证绕过漏洞。利用此漏洞，攻击者可伪造签名将勒索软件或间谍软件伪装成可信文件的方式，从而发起攻击。阿里云已同步更新Windows系统更新源，...
漏洞公告|Windows SMBv3远程执行代码漏洞（CVE-2020-...
攻击者利用此漏洞可以在目标服务器或客户端上执行代码。针对服务器的漏洞，未经身份验证的攻击者可以将恶意数据包发送到目标SMBv3服务器。针对客户端的漏洞，未经身份验证的攻击者可以配置恶意的SMBv3服务器，并诱使您连接到该恶意服务器。...
漏洞公告|Windows HTTP协议远程代码执行漏洞预警（CVE...
微软官方将其标记为可造成蠕虫攻击及易被攻击，攻击者可以利用该漏洞造成大范围蠕虫攻击。漏洞信息 漏洞编号：CVE-2021-31166 漏洞评级：严重 影响范围：Windows Server,version 2004(Server Core installation)具体包含以下操作系统版本：...
漏洞CVE-2024-21626公告
runc社区披露了高危安全漏洞CVE-2024-21626，攻击者可以利用该漏洞越权访问宿主机文件或执行二进制程序，关于该漏洞的详细信息，请参见runc社区公告 GHSA-xr7r-f8xq-vfvv。建议您及时更新修复。影响范围 runc版本影响范围：≥1.1.0,≤1.1....
修复漏洞CVE-2020-8559的公告
如果有多个集群共享使用了相同的CA和认证凭证，攻击者可以利用此漏洞攻击其他集群，这种情况下该漏洞为高危漏洞。防范措施 对于此次漏洞的跨集群攻击场景，ACK集群使用了独立签发的CA，同时不同集群间认证凭据完全隔离。对于集群内跨节点的...
漏洞公告|Windows Print Spooler权限提升漏洞预警...
未经身份验证的远程攻击者可以利用该漏洞以SYSTEM权限在域控制器上执行任意代码，从而获得整个域的控制权。阿里云建议您及时更新漏洞补丁，并做好安全防护工作。漏洞信息 漏洞编号：CVE-2021-1675 漏洞评级：严重 影响范围：Windows Server...
漏洞CVE-2021-25741公告
漏洞影响 在多租户场景下，拥有以Root用户启动容器权限的恶意攻击者可以利用该漏洞逃逸至主机文件系统，获取主机敏感目录的读写权限。修复措施 阿里云容器服务Kubernetes 1.20.11-aliyun.1版本已修复该漏洞，建议尽快升级到该修复版本。
漏洞CVE-2022-23471公告
Containerd社区披露了安全漏洞CVE-2022-23471，攻击者可以利用此漏洞使用特定的终端TTY请求，导致目标节点内存泄露，并最终耗尽主机内存，从而完成对节点服务的DoS攻击。CVE-2022-23471漏洞被评估为中危漏洞。在CVSS的评分为 6.5。影响范围...
【Dubbo安全漏洞通告】-CVE-2021-25641-Hessian2协议...
Apache Dubbo包含了一个可远程利用的漏洞。Hessian2协议反序列化漏洞，攻击者以篡改协议的方式绕过反序列化黑/白名单。漏洞描述 在Apache Dubbo的默认通信方式中，Dubbo会在传输报文中使用 serialization id 来传递数据体使用的序列化协议...
【Dubbo安全漏洞通告】-CVE-2021-25641-Hessian2协议...
Apache Dubbo包含了一个可远程利用的漏洞。Hessian2协议反序列化漏洞，攻击者以篡改协议的方式绕过反序列化黑/白名单。漏洞描述 在Apache Dubbo的默认通信方式中，Dubbo会在传输报文中使用 serialization id 来传递数据体使用的序列化协议...
函数计算
函数计算能做什么？利用函数实现业务消息的处理，通过函数计算平台开发、运行业务消息处理逻辑，订单处理，任务执行。利用函数对消息进行快速加工处理，ETL清洗。利用函数计算灵活扩展将消息转储到指定VPC中的其它下游系统。利用函数链接...
函数计算
函数计算能做什么？利用函数实现业务消息的处理，通过函数计算平台开发、运行业务消息处理逻辑，订单处理，任务执行。利用函数对消息进行快速加工处理，ETL清洗。利用函数计算灵活扩展将消息转储到指定VPC中的其它下游系统。利用函数链接...
CVE-2024-21626修复方案
runc社区披露了高危安全漏洞CVE-2024-21626，攻击者可以利用该漏洞越权访问宿主机文件或执行二进制程序，关于该漏洞的详细信息，请参见runc社区公告 GHSA-xr7r-f8xq-vfvv。建议您及时更新修复。影响范围 v1.20、v1.22、v1.24、v1.26的 ACK ...
漏洞公告|Apache Hadoop FileUtil.unTar命令注入漏洞
由于Apache Hadoop的FileUtil.unTar API在传递Shell之前未对输入的文件名进行转义，攻击者可以利用该漏洞注入任意命令，从而对集群造成破坏。漏洞影响 漏洞影响的Hadoop版本：2.0.0漏洞影响的EMR版本：存量集群的EMR 3.x系列、EMR 4.x系列...
修复Kubernetes漏洞CVE-2018-1002105公告
容器服务Kubernetes集群开放了 pod exec/attach/portforward 接口，用户可以利用该漏洞获得所有的kubelet API访问权限。阿里云容器服务Kubernetes集群配置 阿里云容器服务Kubernetes集群的API Server默认开启了RBAC，通过主账号授权管理...
工作负载安全保护
9 恶意代码脚本执行 服务器上正在执行恶意的Bash、PowerShell、Python等脚本代码 10 蠕虫病毒 蠕虫病毒是一类用于从已攻陷服务器，向其它服务器做攻击横向移动的程序，往往包括漏洞利用、密码爆破等行为。11 可疑特权容器 有可疑的特权容器...
安全告警概述
蠕虫病毒 检测模型发现您的服务器上运行了蠕虫病毒，蠕虫病毒是一类用于从已攻陷服务器，向其它服务器做攻击横向移动的程序，往往包括漏洞利用、密码爆破等行为。挖矿程序 检测模型发现您的服务器上运行了挖矿程序，挖矿程序是一类侵占...
常见Web漏洞释义
漏洞危害 攻击者利用该漏洞，可以在服务器上执行拼装的代码。FastCGI攻击 漏洞描述 FastCGI攻击是Nginx中存在一个较为严重的安全漏洞。FastCGI模块默认情况下可能导致服务器错误地将任何类型的文件以PHP的方式进行解析。漏洞危害 恶意的...
无代理检测
间谍软件 木马程序 感染型病毒 蠕虫病毒 漏洞利用程序 自变异木马 黑客工具 DDoS木马 反弹Shell后门 恶意程序 Rootkit 下载器木马 扫描器 风险软件 代理工具 勒索病毒 后门程序 挖矿程序 常见问题 无代理检测和病毒查杀功能有什么区别？...
安全众测常见问题
通用漏洞提交样例 白帽子提交的漏洞需要包含以下内容：漏洞详情说明，描述漏洞的具体位置和漏洞证明。漏洞的修复建议，例如越权漏洞。说明 请您认真思考并编写修复方案，先知平台运营人员将对修复方案进行评估，并酌情给予奖励。奖励标准请...
什么是应用防护
在 应用漏洞 页签，存在 RASP支持实时防护 标签的漏洞为应用防护可以防护的漏洞，单击对应漏洞操作列的 详情。在 待处理漏洞 区域，单击存在漏洞的资产操作列的 立即防护。在 应用防护 页面的 应用配置 页签，将存在漏洞的应用接入应用防护...
2021年
v2.8.2.2 2021年11月 模块 功能名称 功能概述 发布时间 支持地域 版本号 Prometheus监控 预聚合 预聚合（Recording Rule）可以对落地的指标数据做二次开发。可以配置预聚合规则将计算过程提前到写入端，减少查询端资源占用，尤其在大规模...
检测范围说明
购买漏洞修复次数或开通按量付费 Windows系统漏洞 手动扫描漏洞 自动扫描漏洞（周期性）（默认每2天）（默认每2天）（默认每2天）（默认每天）（默认每天）（默认每天）漏洞修复 需购买漏洞修复次数 需购买漏洞修复次数 Web-CMS漏洞 手动...
功能发布记录
性能测试产品化 新增 Sidecar 性能压测功能，客户只需要在页面上做简单配置，就能根据需要得出应用的压测结果，让客户对 Sidecar 的性能有一个更加透明的认知。AntStack Plus 组件名称 动态概述 动态描述 发布时间 发布版本号 云游 Local ...
为什么选择安全沙箱？
本文介绍安全沙箱运行时的核心优势、适用场景，并对比容器服务Kubernetes版（ACK）安全沙箱和社区Kata Containers的性能，帮助您了解为什么选择安全沙箱运行时。背景信息 相比原有Docker运行时，安全沙箱为您提供了一种新的容器运行时选项...
Range Clustering
Q6是一个区间过滤的基础上再做的聚合操作，使用Range Clustering可以利用两级Index快速定位数据，无论是执行时间、CPU使用率和内存使用率的性能都有数倍的提升。select sum(l_extendedprice*l_discount)as revenue from tpch_lineitem l ...
云服务器ECS安全性
定义被保护的资产数据谁可以访问，明确访问的目的是什么。如何保护云上信息资产 通常意义上的云计算安全或云安全是指通过一系列策略、控制和技术，共同确保数据、基础设施和应用的安全，保护云计算环境免受外部和内部网络安全威胁和漏洞的...
代码仓库加密是如何实现的？
因为他们使用了 Git 进行代码维护，对于 Linux 内核代码将近40000个文件来说，每个文件都做了 hash 来确保唯一性，因此很难在不引起注意情况下，更改旧的版本。虽然Git可以解决开源社区关心的 源码篡改 问题，却解决不了企业担心的 数据...
日志字段详情
本文介绍互联网流量日志的字段详情。日志字段说明 字段名称 字段说明 示例值_time_在Logstore写入日志数据时的日志时间。...取值：0：未检测到漏洞利用流量。1：低危漏洞利用流量。2：中危漏洞利用流量。3：高危漏洞利用流量。1
修复漏洞CVE-2021-25738公告
近日Kubernetes官方披露了Java客户端的相关漏洞，攻击者可以利用指定的特殊YAML模板进行代码执行攻击。本文介绍该漏洞的影响范围和防范措施。CVE-2021-25738漏洞在CVSS的评分为 6.7。影响范围 下列版本的官方Java客户端都包含该漏洞：...
系统安全防御最佳实践
Windows SMB中存在远程代码执行漏洞，远程攻击者可通过发送特制的数据包至SMBv1服务器利用该漏洞执行代码。CVE：CVE-2017-0143。漏洞影响范围：Microsoft Windows Server 2016。Microsoft Windows server 2012 Gold。Microsoft Windows ...
蠕虫病毒防御最佳实践
虚拟补丁：针对漏洞利用的防护补丁，可实时防护热门的应用高危漏洞。操作步骤 登录 云防火墙控制台。在左侧导航栏，选择 攻击防护>防护配置。在 防护配置 页面 威胁引擎运行模式 模块选择 拦截模式-宽松。在 高级设置 模块中单击 防护白...
【安全漏洞通告】EDAS客户机中fastjson安全漏洞通告及...
经研究，该漏洞利用门槛较低，可绕过autoType限制，风险影响较大。阿里云应急响应中心提醒fastjson用户尽快采取安全措施阻止漏洞攻击。影响版本 fastjson 1.2.80及以下版本或者fastjson sec9及以下版本 安全版本 fastjson 1.2.80以上版本...
AutoUpdate僵尸网络攻击分析
详细分析 AutoUpdate攻击行为主要分为以下几个阶段：初始攻击 建立据点 横向移动 持久化 收尾 远程服务漏洞利用（Spring、Shiro、Weblogic、知名OA等）破坏防御-关闭安全软件 内外网漏洞扫描 执行流劫持-动态链接库注入 清除命令记录 未...
基础架构风险分析
类别 影响因素 风险 级别 可能导致的风险 高危端口开放 常见的高危端口如22、3389、445等开放在互联网边界的应用上，或通过映射等方式能够被公网访问 高 常见的高危端口会被黑客利用发起恶意登录、暴力破解，以及漏洞利用，高危端口在未经...
漏洞评级原则
各等级漏洞的最终贡献值数量由漏洞利用难度及影响范围等综合因素决定。若漏洞触发条件非常苛刻，包括但不限于特定浏览器才可触发的XSS漏洞，则可跨等级调整贡献值数量。同一个漏洞源产生的多个漏洞所计的漏洞数量为一。例如同一个接口引起...
漏洞管理介绍
时间因子 综合了漏洞缓解措施受部署的时间延迟和漏洞利用方法的普及等因素后，形成的一条动态变化的时间曲线。取值范围为0~1。在漏洞公开的前三天，由于曝光率的增加，该漏洞被利用的机率会急剧增加，时间因子将从0增加并达到短暂的峰值...
- 产品推荐
- 这些文档可能帮助您