Oct Recap: New and Newly Deniable GCP Privileged Permissions
随着 2025 年 10 月的结束，Sonrai 对 Google Cloud Platform 权限的最新分析揭示了新引入的特权操作以及通过 V2 API 新强制执行的操作，这意味着组织现在可以明确拒绝其使用。本月的更新涵盖发现引擎、云集成以及备份和灾难恢复，反映了 GCP 如何继续 [...]
Russian crude oil flows uninterrupted to India, for now
尽管俄罗斯的出货量同比下降 8%，但分析师、炼油商和贸易商表示，这一发展更多的是为了多元化而不是强制执行
Attackers turn trusted OAuth apps into cloud backdoors
Proofpoint 研究人员警告说，攻击者越来越多地滥用基于 OAuth 的内部应用程序来获得对云环境的持久访问。这些应用程序通常在相当长的一段时间内不被注意到，即使在重置密码或强制执行多重身份验证 (MFA) 后，攻击者仍可以保持对高权限帐户的访问。什么是 OAuth 以及攻击者如何利用它？ OAuth 是一种授权协议，允许应用程序通过使用特殊访问令牌安全地连接到您的帐户（例如 M365）……更多→攻击者将受信任的 OAuth 应用程序变成云后门的帖子首先出现在 Help Net Security 上。
保険会社の再建・破綻処理における実務基準の市中協議（欧州）－欧州保険協会からの意見
■摘要 2025年8月13日，欧洲保险协会公布了针对EIOPA（欧洲保险和职业养老金管理局）关于保险追偿和破产指令实践标准公开咨询而提交的六项专题意见，这些意见是在7月底的提交截止日期之前及时提交的。如此看来，情况并不是那么容易解决的，保险公司方面还有很多实际问题和要求。实用标准计划于 2027 年 1 月开始实施，但我们将密切关注未来的趋势。 ■目录1 - 简介2 - 意见内容1 |预防性重组计划应满足的要素2 |评估决议 3 的可能性 |消除第 4 号决议实现障碍的指南 |应用预防性重组计划和确定强制执行该计划的市场份额的标准 5 |预防性重组计划的内容和项目 6 |确定关键职能 3 -
Are the new national accounts guidelines any good? 5. The (not so) informal economy
摘要：正式的信息二分法不适合以连贯的方式区分经济活动，必须用一定计划来代替，该计划表明规则如何指导和嵌入市场和非市场交易是如何设置和强制执行我们必须衡量“纯正经济”的新准则。当然。非正式[…]
