Filling up the DagBag: Privilege Escalation in Google Cloud Composer

搜索与分析引擎公司 Elastic 在 AWS、Azure、GCP 上运行约 5 万台服务器。此前团队已用 Nuclei、naabu、httpx 等开源工具，但规模化运维吃力，BitSight、SecurityScorecard 等旧方案噪音大。转向 ProjectDiscovery Cloud 后，14,500 个外部资产 5 分钟内完成扫描，原本数天的工作得以分钟级完成，并节省大量人工分诊时间。

MSP 软件商 ConnectWise（旗下 43+ 产品）此前依赖企业级方案加自定义脚本，扫描碎片化、规则维护负担重。采用 ProjectDiscovery 企业版后，1 万个资产的扫描时间从 2 天缩短到 15 分钟，覆盖 63 个 AWS 账户、2 万多实例，自动化检测加快事件响应，并免除了自维护安全脚本的负担。

探讨将红队钓鱼页面与载荷托管在微软受信任域名之下的 Azure 服务上，借助其良好的域名声誉绕过 Web 过滤，作为 Domain Fronting 式微后的替代方案，并给出各服务的 Talos 信誉评分参考。

Georgia Tech 信息安全中心发布 2013 年新兴网络威胁预测：除云端僵尸网络、移动浏览器与移动钱包漏洞、恶意代码混淆外，还特别点名供应链中的假冒硬件风险与医疗行业数据安全挑战，值得安全从业者一读。

作者听了会议上几场云渗透测试演讲后颇为失望：讲者反复强调共享基础设施的连带风险和获取云厂商授权的难度，并无新意。作者认为云环境渗透测试与传统测试没有本质区别——资产可能虚拟化或共享，但安全控制与测试方法基本一致。

NetSPI 基于 HHS 数据墙泄露统计分析认为，目前证据不足以判定将电子病历（EMR）迁移上云是否会推高 HIPAA 违规风险：业务关联方（BA）相关事件约占 20%，且多与物理失窃有关，比例与医疗服务方自身相近，上云仍需审慎尽调。