网络及数据安全最佳实践
从网络架构和数据安全等方面进行全面检测，以确保系统和数据进行...在云安全中心设置指定等级的漏洞扫描 在云安全中心设置指定风险等级的漏洞扫描，视为“合规”。RDS实例使用自定义密钥开启TDE RDS实例使用自定义密钥开启TDE，视为“合规”。
漏洞CVE-2023-51699公告
近期，Fluid社区披露了安全漏洞CVE-2023-51699。攻击者在获得创建和修改Dataset和JuiceFSRuntime权限的前提下，通过修改其CRD资源，可能对JuiceFSRuntime所部署的工作节点产生潜在的提权安全风险。CVE-2023-51699漏洞被评估为中危漏洞，...
漏洞公告|Linux sudo权限漏洞（CVE-2021-3156）
漏洞信息 漏洞编号：CVE-2021-3156 漏洞评级：高 sudo受影响的版本包括：1.8.2到1.8.31p2的版本 1.9.0到1.9.5p1的稳定版本 ECS受影响的镜像版本包括：Alibaba Cloud Linux 2 CentOS 6/7/8 Red Hat Enterprise Linux 6/7/8 Ubuntu 14/16/18/...
漏洞公告|Linux 内核本地权限提升漏洞（CVE-2022-0847...
2022年03月07日，国外安全研究员披露了一个Linux内核本地权限提升漏洞CVE-2022-0847。攻击者通过利用此漏洞可进行任意可读文件重写，将普通权限用户提升到root权限。漏洞作者将此漏洞命名为“Dirty Pipe”。目前网上已有公开的漏洞利用工具...
漏洞CVE-2022-0492公告
近日Linux社区公布了一个新的内核高危漏洞CVE-2022-0492。该漏洞能够用于主机提权，并绕过命名空间隔离限制。在某些条件下，可以用于容器提权和逃逸。CVE-2022-0492漏洞被评估为高危漏洞，在CVSS的评分为 7.0。影响范围 该漏洞影响v2.6.24-...
ACK发布Kubernetes 1.28版本说明
在1.28.9-aliyun.1版本修复了以下CVE漏洞：CVE-2023-45288 CVE-2024-3177 CVE-2024-24786 功能特性 在Kubernetes 1.28版本 节点非体面关闭（Non-graceful node shutdown）进入GA。节点由于断电等故障导致非正常关闭时，有状态应用程序需要...
漏洞CVE-2022-3172公告
近日Kubernetes社区披露了安全漏洞CVE-2022-3172，攻击者可以通过控制聚合（aggregated）API Server将客户端流量重定向到任何URL，导致通过客户端发起的提权攻击或集群内敏感信息的泄露。CVE-2022-3172漏洞被评估为中危漏洞。在CVSS的评分...
防御挂马攻击最佳实践
业务系统上线前或上线后，使用 云安全中心漏洞管理服务 定期对网站和Web业务系统进行漏洞扫描，及时处理存在的安全漏洞。排查程序存在的漏洞，并及时修复漏洞。您 可以使用 应急响应服务 协助您排查漏洞及入侵原因，同时 可以使用 Web应用...
防御挂马攻击最佳实践
业务系统上线前或上线后，使用 云安全中心漏洞管理服务 定期对网站和Web业务系统进行漏洞扫描，及时处理存在的安全漏洞。排查程序存在的漏洞，并及时修复漏洞。您 可以使用 应急响应服务 协助您排查漏洞及入侵原因，同时 可以使用 Web应用...
修复Kubernetes漏洞CVE-2019-11253的公告
阿里云容器服务Kubernetes版已修复漏洞 CVE-2019-11253，本文介绍该漏洞的影响及解决方法。背景信息 Kubernetes社区发现安全漏洞：CVE-2019-11253。Kubernetes用户可通过伪造指定格式YAML文件，发送POST请求对集群进行DoS攻击。目前阿里云...
漏洞CVE-2023-2727和CVE-2023-2728公告
Kubernetes社区披露了CVE-2023-2727和CVE-2023-2728两个关于kube-apiserver的安全漏洞。关于漏洞详细信息，请参见#118640。漏洞CVE-2023-2727：攻击者可以利用kube-apiserver中原生ImagePolicyWebhook准入插件的漏洞，通过部署临时容器...
支持的检测规则
规则说明 云效支持多语言的代码检测规则，覆盖源码开发质量规范和源码安全，以及依赖包风险漏洞扫描，覆盖CWE\OWASP\SANS\CERT等标准。规则包名称 适用语言 规则介绍 Java开发规范 Java 阿里巴巴Java开发规约基于《阿里巴巴 Java 开发手册...
漏洞CVE-2021-25745公告
CVE-2021-25745漏洞被评估为高危漏洞，在CVSS的评分为 7.6。影响范围 低于v1.2.0版本的Ingress-nginx组件均在漏洞影响范围内。Kubernetes社区在以下版本的Ingress-nginx组件中修复了该漏洞：v1.2.0-beta.0 v1.2.0 关于该漏洞的详细信息，请...
漏洞修复最佳实践
本文介绍漏洞扫描修复的优先级、流程及使用云安全中心修复漏洞的最佳实践。漏洞修复优先级 漏洞修复的优先级由以下因素决定：技术影响 利用成熟度（PoC、EXP、蠕虫或病毒工具化）风险威胁（服务器权限失陷与否）受影响数量级（互联网受影响...
漏洞修复最佳实践
本文介绍漏洞扫描修复的优先级、流程及使用云安全中心修复漏洞的最佳实践。漏洞修复优先级 漏洞修复的优先级由以下因素决定：技术影响 利用成熟度（PoC、EXP、蠕虫或病毒工具化）风险威胁（服务器权限失陷与否）受影响数量级（互联网受影响...
漏洞CVE-2023-3676和CVE-2023-3955公告
Kubernetes社区披露了Windows节点相关的安全漏洞CVE-2023-3676和CVE-2023-3955。当攻击者拥有在集群Windows节点上创建Pod的权限时，可以利用漏洞越权获得该节点的管理员权限。CVE-2023-3676和CVE-2023-3955漏洞被评估为高危漏洞，在CVSS的...
DescribeVulFixStatistics-漏洞修复统计
取值：cve：Linux 漏洞 sys：Windows 漏洞 cms：WebCMS 漏洞 app：应用漏洞 emg：应急漏洞 cve FixedTodayNum integer 今天已修复的漏洞数量。10 FixedTotalNum integer 已完成修复的漏洞总数。22 NeedFixNum integer 需紧急修复的漏洞...
什么是IoT安全运营中心（文档停止维护）
漏洞扫描：基于强大的物联网漏洞情报库，全面识别系统与组件存在的漏洞。您可以通过漏洞修复指引完成漏洞修复。固件检测：识别固件中漏洞、配置风险、信息泄露等多种类型风险，并提供检测报告与建议。等保合规检测：基于等保-物联网扩展的...
基础设施安全
ECS针对主机安全提供基础安全服务，包括异常登录检测、漏洞扫描、基线配置核查等，帮助您及时发现相关安全隐患。物理主机安全 阿里云数据中心建设满足GB 50174《电子信息机房设计规范》A类和TIA 942《数据中心 机房通信基础设施标准》中T3+...
漏洞CVE-2022-3162公告
近日Kubernetes社区披露了安全漏洞CVE-2022-3162，对于任意可在命名空间内创建的自定义资源，如果攻击者被授予了关于该自定义资源集群维度的 list 或 watch 权限时，该攻击者可以利用漏洞在未授权时，读取同一API组中不同类型自定义资源...
容器防护设置
可疑端口爆破扫描工具 可疑黑客程序 后门程序 恶意漏洞扫描工具 恶意程序 挖矿程序 木马程序 自变异木马 蠕虫病毒 网站后门 WebShell 进程异常行为 Apache-CouchDB执行异常指令 FTP应用执行异常指令 Hadoop执行异常指令 Java应用执行异常...
配置白名单
该选项一般用于放行您完全信任的流量，例如，受信任的漏洞扫描工具的访问、已认证的第三方系统接口的访问等。自定义生效模块：表示命中匹配条件的请求不受指定的防护规则的检测。基础防护规则：表示命中匹配条件的请求不受指定的基础防护...
漏洞CVE-2021-25748公告
近日Kubernetes Ingress-Nginx社区披露了安全漏洞CVE-2021-25748，攻击者可以通过定制化Ingress实例中的指定字段获取Nginx Ingress Controller的密钥凭证，从而越权获取集群中Secret实例等敏感信息。CVE-2021-25748漏洞被评估为高危漏洞，...
漏洞CVE-2021-25746公告
近日Kubernetes Ingress-Nginx社区披露了安全漏洞CVE-2021-25746，攻击者可以通过定制化Ingress实例中 metadata.annotations 字段获取Nginx Ingress Controller的密钥凭证，从而越权获取集群中Secret实例等敏感信息。CVE-2021-25746漏洞被...
修复Kubectl cp漏洞CVE-2019-11246的公告
Kubernetes最近公布了另一个kubectl cp相关漏洞CVE-2019-11246，此漏洞可能允许攻击者利用kubectl cp命令，采用路径遍历（Path Traversal）的方式将容器tar包中的恶意文件写入所在主机上的任何路径，该过程仅受本地用户的系统权限限制。...
通用安全基线
在云上建立安全中心或启用安全中心，开启主机内的安全基线监控，如威胁检测、漏洞扫描、补丁升级、入侵检测等，确保开启了安全告警 网络入网网段不能是全网段，且需限制22和3389等风险端口的开启，设置最细粒度的入网控制策略 开启网络流量...
多账号安全管理
您可通过漏洞管理设置开启或关闭不同类型漏洞的自动检测、有选择性地对指定服务器开启漏洞检测、设置漏洞扫描周期和扫描方式、对已失效漏洞设置自动删除周期。更多信息，请参见 扫描漏洞。完成 基线检查 策略配置。您可以使用基线检查功能...
漏洞CVE-2024-5321公告
Kubernetes社区披露了与Windows节点相关的漏洞CVE-2024-5321。如果Kubernetes集群中存在Windows节点，Windows预置的安全组 BUILTIN\Users 可能会读取节点上的容器日志，而安全组 NT AUTHORITY\Authenticated Users 可能有权限修改节点容器...
QueryGuidTaskList-查询新手任务信息
config：Kubernetes 威胁检测任务 guid_task_container_network：容器可视化任务 guide_sub_task_config_add_collection：收藏控制台任务 guide_sub_task_vul_scan：漏洞扫描任务 guide_sub_task_virusKill：病毒查杀任务 guide_sub_task_...
漏洞CVE-2022-3294公告
近日Kubernetes社区披露了安全漏洞CVE-2022-3294，攻击者可以通过修改Node对象并向其发送代理请求，利用kube-apiserver中的缺陷绕过关于节点代理地址的校验，并访问APIServer所在私有网络内可能的服务端点。CVE-2022-3294漏洞被评估为中危...
ModifyCreateVulWhitelist-添加漏洞白名单
取值：cve：Linux 漏洞 sys：Windows 漏洞 cms：WebCMS 漏洞 app：应用漏洞 emg：应急漏洞 Related：漏洞 CVE 编号。HandledCount：已处理的漏洞数量。AliasName：漏洞别名。RuleModifyTime：漏洞最后发布时间。NntfCount：修复优先级为低...
DeleteVulAutoRepairConfig-删除漏洞任务中心自动化...
取值：cve：Linux 软件漏洞 sys：Windows 系统漏洞 cve AliasName string 否 漏洞别名。RHSA-2017:0184-Important:mysql security update ConfigIdList array 否 指定要删除的配置 ID 列表。说明 您可以调用 ListVulAutoRepairConfig 接口...
AddImageVulWhiteList-添加镜像漏洞白名单
该参数为 JSON 格式，包含以下字段：Type：漏洞类型：cve/sca Name：漏洞公告中的名称 AliasName：漏洞公告中的别名[{\"Type\":\"sca\",\"Name\":\"imgsca:java:spring-core:AVD-2022-1124599\",\"AliasName\":\"Spring Framework JDK=9...
修复Kubernetes漏洞CVE-2018-1002105公告
阿里云容器服务Kubernetes 已修复漏洞 CVE-2018-1002105，本文介绍该漏洞的影响及解决方法。背景信息 Kubernetes社区发现安全漏洞：CVE-2018-1002105。Kubernetes用户可通过伪造请求，在已建立的API Server连接上提升权限访问后端服务，...
修复Kubectl cp漏洞CVE-2019-11249的公告
Kubernetes官方公布了一个kubectl cp相关漏洞CVE-2019-11249，此漏洞可能允许恶意攻击者利用目录遍历（Directory Traversal）的方式将容器TAR包中的恶意文件写入或替换至所在主机上目标路径之外的其他位置，该过程仅受本地用户的系统权限...
2023年11月之前
新增 所有版本 地址簿管理 2023-11-01 NAT防火墙支持 华南3（广州）地域 新增 高级版、企业版、旗舰版 支持的地域 2023-11-01 支持云安全中心漏洞扫描器IP的提示。新增 所有版本 入侵防御 2023-09-06 NAT防火墙商业化发布。迭代 高级版、...
漏洞CVE-2024-21626公告
runc社区披露了高危安全漏洞CVE-2024-21626，攻击者可以利用该漏洞越权访问宿主机文件或执行二进制程序，关于该漏洞的详细信息，请参见runc社区公告 GHSA-xr7r-f8xq-vfvv。建议您及时更新修复。影响范围 runc版本影响范围：≥v1.0.0-rc93，...
漏洞CVE-2024-3177公告
Kubernetes社区披露了安全漏洞CVE-2024-3177，攻击者可以通过在工作负载的容器定义中使用 envFrom 字段，绕过ServiceAccount准入插件对Secret挂载的限制，从而导致敏感信息泄漏。该漏洞被评估为低危漏洞，在CVSS的评分为 2.7。关于该漏洞的...
漏洞CVE-2024-3177公告
Kubernetes社区披露了安全漏洞CVE-2024-3177，攻击者可以通过在工作负载的容器定义中使用 envFrom 字段，绕过ServiceAccount准入插件对Secret挂载的限制，从而导致敏感信息泄漏。该漏洞被评估为低危漏洞，在CVSS的评分为 2.7。关于该漏洞的...
漏洞CVE-2024-7646公告
Kubernetes社区披露了安全漏洞CVE-2024-7646。该漏洞允许具有创建Ingress对象的RBAC权限的用户（在 networking.k8s.io 或 extensions API组中）绕过Nginx Ingress Controller的Annotation校验，发起命令注入攻击，并可能获取Nginx Ingress ...
- 产品推荐
- 这些文档可能帮助您