etcd未授权到控制k8s集群
在安装完 K8s 后，默认会安装 etcd 组件，etcd 是一个高可用的 key-value 数据库，它为 k8s 集群提供底层数据存储，保存了整个集群的状态。大多数情形下，数据库中的内容没有加密，因此如果黑客拿下 etcd，就意味着能控制整个 K8s 集群。
- 4
- 0
- ocean
- 发布于 2024-09-20 10:12:09
- 阅读 ( 18107 )
ocean
echoa
远程访问木马Cybergate RAT的样本分析
前言 CyberGate 是一种远程访问木马 (RAT)，允许攻击者未经授权访问受害者的系统。攻击者可以从世界任何地方远程连接到受感染的系统。恶意软件作者通常使用此程序窃取密码、文件等私人信息。它...
- 0
- 0
- Sciurdae
- 发布于 2024-09-03 09:00:01
- 阅读 ( 16905 )
Sciurdae
基于微调CLIP的多模态大模型安全防御
大模型在各种任务上都有广泛的应用，但是从其本质来说，扩大模型规模意味着需要增加训练数据的数量和多样性，这就需要从网络上抓取数十亿条数据，这个过程是无需人工监督的。 那么这也就会带来隐患，因为其中可能会有很多不适当的、有害的内容。 尽管现在模型的开发者普遍采用了过滤器和自动检查，但这种做法仍然会引入一些不适当的内容，最终导致模型产生不安全、有偏见或有毒的行为。
- 0
- 0
- elwood1916
- 发布于 2025-04-29 09:00:02
- 阅读 ( 14104 )
浅谈S3标准下存储桶应用中的安全问题
什么是存储桶 想象存储桶就像你家里的一个大柜子，专门用来存放各种物品（文件）。在阿里云对象存储服务(OSS)中，存储桶(Bucket)就是存放文件(对象)的基本容器。每个存储桶有自己唯一的名称，就...
- 2
- 2
- 7ech_N3rd
- 发布于 2025-05-28 09:00:02
- 阅读 ( 4895 )
一个flutter框架的App渗透日记
客户安排了一个App的渗透测试，但是App抓不了包，于是展开一顿分析，最终进入内网………….
- 1
- 2
- nstkm
- 发布于 2025-06-13 09:00:02
- 阅读 ( 685 )
【病毒分析】888勒索家族再出手！幕后加密器深度剖析
1.背景 2025年3月，Solar应急响应团队成功捕获了888勒索家族的加密器样本。实际上，我们最早接触该家族是在2024年10月，彼时888家族活跃度极高，频繁针对医疗行业发起攻击，受害对象以药店、医...
- 0
- 0
- solar专业应急响应团队
- 发布于 2025-06-16 09:00:02
- 阅读 ( 291 )
solar专业应急响应团队