每周云安全资讯-2022年第47周

1GCP 渗透测试笔记（译文）本文对GCP渗透测试中应用到的基础知识与渗透测试技术点进行介绍。https://zone.huoxian.cn/d/2661-gcp22023年高级威胁攻击趋势预测本文介绍了巴斯基公司的安全研究与分析团队GReAT对2023年高级威胁（APT）攻击的发展趋势进行的展望和预测。https://www.aqniu.com/hometop/91104.html3使用 Cloud Shell 在 Google Cloud Platform (GCP) 中权限维持IBM Security X-Force Red 深入研究了 Google Cloud Platform (GCP)，并发现了攻击者可以用来通过 Google Cloud Shell 持久保存在 GCP 中的一种潜在方法。https://zone.huoxian.cn/d/2653-cloud-shell-google-cloud-platform-gcp4K8s集群威胁建模K8s Threat Model开源项目中包含一系列针对通用 Kubernetes 攻击树和威胁建模文档。https://github.com/cncf/financial-user-group/tree/main/projects/k8s-threat-model5首席信息官如何保护企业免受云中断的影响尽管很多首席信息官尽其最大努 ………………………………