Kant's Times

Ansible vs Terraform: Which is More Secure for Infrastructure Automation? Ansible vs Terraform: Which is More Secure for Infrastructure Automation?Follow us on Blue Sky, Mastodon Twitter, Facebook and LinkedIn @Hackreadhackread.com Ansible 개요 및 보안 특성에이전트리스 구조로 공격면 축소Ansible Vault를 통한 비밀값 암호화 지원Ansible Tower에서 제공되는 기본 RBAC 지원보안 컴플라이언스용 사전 제작된 플레이북 제공보안 한계SSH 의존성으로 인한 리스크 존재잘못된 Vault 설정 시 실행 중 평문 ..

whoAMI attack could allow remote code execution within AWS account whoAMI attack could allow remote code execution within AWS accountResearchers warn that the whoAMI attack lets attackers publish an AMI with a specific name to execute code in an AWS account.securityaffairs.com whoAMI 공격 개요Datadog Security Labs 연구팀이 발견한 새로운 이름 혼동 공격 기법으로, Amazon Machine Image (AMI)를 악용하여 AWS 계정 내에서 임의의 코드를 실행할 수 ..