ZONE.CI 全球网

本文介绍开源蜜罐项目wisp，其以Go单二进制形式部署，模拟Kubernetes、Docker、云IMDS、Jenkins、GitLab、Ollama及MCP等现代基础设施服务作为诱饵，部署简单，适合VPS用户。文章强调蜜罐需与业务服务器隔离，日志分析比攻击次数统计更有价值，并建议从低成本节点起步观察真实流量。文末含服务器推广链接。

本文揭示AzureIMDS存在严重安全风险，攻击者可通过一条curl命令获取OAuth令牌，在40分钟内实现从虚拟机到域控的完整沦陷。文章编目55个令牌受众，展示RBAC错误配置的爆炸半径，并发现EntraID目录角色与GraphAPI权限的脱节。建议默认不给虚拟机分配RBAC角色，并监控令牌使用日志。

文章总结： 本文介绍了一款开源的云安全漏洞挖掘工具集cloud-vuln-skill，支持S3存储桶爆破、IMDS元数据探测、K8s未授权访问检测、容器逃逸条件

文章总结： 本文介绍了一款开源的云安全漏洞挖掘工具集cloud-vuln-skill，支持S3存储桶爆破、IMDS元数据探测、K8s未授权访问检测、容器逃逸条件

文章总结： 本文以AWSCloudGoat的ec2_ssrf场景为例，完整复盘了攻击者如何利用一个SSRF漏洞访问EC2实例元数据服务(IMDSv1)窃取IAM

文章总结： 本文详细阐述了如何利用Webhook的错误配置绕过网络边界，实施一次从服务器端请求伪造（SSRF）到入侵云实例的攻击。攻击者通过在WebhookUR

文章总结： CVE-2026-42864是firefighter-incident应用中的高危漏洞，因代码注释要求认证但实际权限配置为AllowAny，结合未校

文章总结： 本文详解AWSEC2攻击技术，重点讲解利用IMDS结合SSRF窃取IAM凭证及SSM无文件横向移动。涵盖快照挂载窃取数据、IAM提权及User-Da

威胁行为者一直在操纵实例元数据服务（IMDS）——这是一个旨在安全地为计算实例提供临时凭证的核心组件，以渗透和浏览云基础设施。
通过迫使毫无防备的应用程序查询IMDS端点，攻击

云安全公司Wiz透露，其发现了针对一款名为Pandoc的Linux工具中存在的安全漏洞的野外利用情况，这是旨在渗透亚马逊云服务（AWS）实例元数据服务（IMDS）的攻击的一部分。
所涉及的漏洞

趋势科技的研究人员最近发现了一个恶意程序，它试图通过拼写错误和滥用合法工具窃取Amazon Elastic Compute Cloud（EC2）Workload