70% киберспециалистов на грани срыва, 64% уже подыскивают новую работу
问题、疑问和挑战 – 您是否在 IBT 中获得了更多奖励？
Safeguarding AWS AI Services: Protecting Sensitive Permissions
随着人工智能的重要性不断提高，确保人工智能服务的安全性至关重要。我们 Sonrai 团队于 5 月 22 日参加了 AWS 洛杉矶峰会，我们在峰会上指出了人工智能将在 2024 年发挥多大作用。事实上，根据峰会演讲，70% 的高管表示他们 […]
May Recap: New AWS Services and Sensitive Permissions
新服务 服务：Amazon Q Apps 类型：人工智能和机器学习 描述：众所周知，Amazon Q 于 4 月发布。Amazon Q Apps 是 Q Business 中的一项功能，可简化应用程序创建。它允许员工根据公司的数据快速轻松地创建生成式 AI 应用程序，而无需任何 [...]
Получение root и выполнение кода: обновите Linux, чтобы не потерять данные
CISA 正在其目录中添加一个新漏洞，为黑客提供了完全的行动自由。
Palantir wins contract to expand access to Project Maven AI tools
这份为期五年的合同将允许国防部将 Maven 智能系统的使用范围扩大到五个作战司令部的数千名用户。
Microsoft вернула россиянам доступ к обновлениям Windows и Office
一年半以来，产品无法在具有俄罗斯 IP 地址的计算机上正式下载和安装。
There’s a New Way To Do Least Privilege
最小特权。这就像一段爱恨交织的关系。每个人都知道这是最佳实践，但没有人能够大规模实现它。为什么？因为这很难做到。市场一直在试图向您推销最小特权，但没有解决方案可以使其更容易、可实现或可持续。TL;DR：我们将向您介绍 […]
April Recap: New AWS Services and Sensitive Permissions
Amazon Web Services (AWS) 提供 200 多种云服务，可帮助组织进行创新、建立业务和保护其数据。每年都会发布新服务并附带新权限（AWS 目前有超过 19,000 个权限！）AWS 始终为现有服务发布新权限，因此 19,000 个权限一直在增长。[…]
Cloud Security Stories: From Risky Permissions to Ransomware Execution
在 GlobalTech Inc. 庞大的云基础设施中，代号为 Vector 的狡猾对手发起了一场精心策划的勒索软件攻击。Vector 的目标不仅仅是加密数据以收取赎金，而是精准地穿越复杂的 AWS 环境，利用特定的、不太明显的权限来实现他的目标。第一阶段：初始 […]
Defining a Cloud Permissions Firewall
Sonrai 最近推出了有史以来第一个云权限防火墙 - 一种新型解决方案，旨在更有效地保护敏感权限和访问。一种新的解决方案类别值得适当的介绍和定义，因此本博客将介绍什么是云权限防火墙、企业为什么需要它、它与其他以身份为中心的防火墙有何不同 […]
Unveiling the Sonrai Cloud Permissions Firewall
亲爱的社区，我们开创性的解决方案 Sonrai 云权限防火墙的灵感源于市场中的一个关键空白：管理云权限已成为一项艰巨的任务，充满了复杂性和风险——而且没有一家云安全供应商真正解决了这个问题。 一个想法的起源 我们的旅程始于 [...]
Powerful Cloud Permissions You Should Know: Series Final
MITRE ATT&CK 阶段：渗透和影响 本博客是探索最强大的云权限及其如何映射到 MITRE ATT&CK 框架的系列文章的最后一篇。您可以在此处找到从初始访问阶段开始的系列文章。— MITRE 框架的结尾以渗透或影响结束。[…]
Advanced Air Mobility: Legal Authorities and Issues to Consider for Operations
美国政府问责署的发现先进空中机动性 (AAM) 是一种新兴的空中交通概念，它将利用新型飞机和创新技术（例如电力推进系统）来运送人员和货物，同时比传统飞机更安静地运行，并减少飞机排放。2022 年，美国政府问责署报告称，利益相关者表示，联邦政府（包括交通部 (DOT) 内的联邦航空管理局 (FAA)）和行业需要解决各种问题，然后才能广泛实施 AAM 运营，包括将 AAM 飞机投入商业使用。DOT 确定了与未来民用 AAM 运营监管相关的各种法律机构，而负责确保美国航空航天系统安全和效率的 FAA 已利用这些权力采取行动。这些行动包括发布拟议规则、制定临时指导和审查现有政策。例如：飞机认证。FAA
Powerful Cloud Permissions You Should Know: Part 5
MITRE ATT&CK 阶段：防御性规避 本博客是探索最强大的云权限及其如何映射到 MITRE ATT&CK 框架的系列文章中的第五篇。如果您尚未阅读有关初始访问阶段的第一篇博客，您可以在此处找到它并关注本系列。 – A […]
退伍军人正在寻求更多的长期服务和支持。研究表明，VHA和退伍军人都更喜欢这些服务是基于家庭和社区的。邮政为基础和社区的服务：探索控制成本和扩大长期护理的选择，首先出现在附带的经济学家中。
