安全知识库

博客

关于网络安全、数据泄露和数字安全的最新文章与分析

博客文章: 14

Kubernetes 工作负载身份中的节点信任：SPIFFE/SPIRE 防御模型

3 周前阅读需 1 分钟

Kubernetes 工作负载身份中的节点信任：SPIFFE/SPIRE 防御模型

说明短期有效的 SPIFFE/SPIRE SVIDs 为何仍依赖节点完整性、实验室中的 cgroup 伪造测试揭示了什么，以及哪些 Kubernetes…

#kubernetes #spiffe/spire #工作负载身份

为什么更改密码后，信息窃取恶意软件窃得的访问权限仍可能有效

3 周前阅读需 1 分钟

为什么更改密码后，信息窃取恶意软件窃得的访问权限仍可能有效

更改密码后，被盗会话仍可能可用。了解终端隔离、令牌失效、应用会话控制和账户恢复如何相互配合。

#信息窃取恶意软件 #事件响应 #会话安全