Aggregator

July Recap: New AWS Services and Privileged Permissions

不安全
6 months 1 week ago
2025年7月AWS推出多项新服务及特权权限，包括Amazon Bedrock、Oracle Database@AWS、S3 Vectors和SageMaker等，新增功能涉及自动化、模型部署及网络管理，但也带来潜在的特权提升、横向移动及持续访问风险。这些变化要求持续监控和严格治理以应对云安全挑战。

Gunra

Dark Feed IO
6 months 1 week ago

You must login to view this content

cohenido

2500 年历史的西伯利亚冰木乃伊有复杂纹身

Solidot
6 months 1 week ago
高分辨率成像显示，距今 2500 年的西伯利亚冰木乃伊身上有复杂纹身。木乃伊为女性，约 50 岁，生活在中国和欧洲之间上的广阔草原上，属于帕兹里克文明（Pazyryk）。木乃伊是 19 世纪西伯利亚阿尔泰山脉的冰墓中发现的，此前纹身难以发现，现在利用近红外数字摄影技术才发现。她的右前臂纹了鹿头和豹，左臂是神话中的狮鹫与鹿对打，拇指上纹了公鸡。研究人员估计纹身使用了多点的针状工具和单点针，前者用动物角或骨头制成。使用的涂料可能是烧焦的植物材料或烟灰。

迈向多智能体系统的统一量化安全基准测试

不安全
6 months 1 week ago
文章介绍了网络错误代码521的原因及解决方法。该错误通常由Cloudflare引发，表示源服务器无法处理请求。常见原因包括源服务器配置错误或暂时性网络波动。建议检查源服务器状态、联系网络管理员或等待问题自行恢复。

迈向多智能体系统的统一量化安全基准测试

Seebug Paper
6 months 1 week ago
作者：Gauri Sharma，Vidhi Kulkarni，Miles King，Ken Huang 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2507.21146v1 摘要 随着人工智能系统的发展，越来越多的系统采用多智能体架构，智能体之间通过协作、共享信息和任务委派来实现目标。这种连接性虽然强大，但也引入了新的安全风险。其中一种风险是级联...

钓鱼的另一种手法高度仿真的伪装登录页面

先知技术社区
6 months 1 week ago
本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与文章作者无关前言在网络攻防演练或红队测试中，钓鱼攻击是一种常见的社会工程手段。为了提高攻击的迷惑性和成功率，构建一个高度仿真的伪装登录页面是关键环节之一。本文将简要介绍其实现原理、构建方法及注意事项。一、什么是伪装登录页面？伪装登录页面，是指仿照真实网站外观制作的钓鱼页面，目的在于诱导用户输入账号密码、验证码、Co

NestJS Framework Vulnerability Let Attackers Execute Arbitrary Code in Developers Machine

Cyber Security News
6 months 1 week ago

A critical security vulnerability has been discovered in the NestJS framework’s development tools that enables remote code execution (RCE) attacks against JavaScript developers.  The flaw, identified as CVE-2025-54782, affects the @nestjs/devtools-integration package and allows malicious websites to execute arbitrary code on developers’ local machines through sophisticated sandbox escape techniques. Key Takeaways1. Critical RCE flaw in […]

The post NestJS Framework Vulnerability Let Attackers Execute Arbitrary Code in Developers Machine appeared first on Cyber Security News.

Florence Nightingale

Managed ad