Scout Suite: Open-source cloud security auditing tool
Scout Suite 是一种开源、多云安全审计工具，旨在评估云环境的安全态势。通过利用云供应商提供的 API，Scout Suite 可以收集和组织配置数据，从而更轻松地识别潜在风险。Scout Suite 无需手动筛选云 Web 控制台上的大量页面，而是会自动生成全面清晰的攻击面概述，从而简化安全评估流程。 Scout Suite 是由安全部门创建的……更多→Scout Suite：开源云安全审计工具一文首先出现在 Help Net Security 上。
Misconfigurations and IAM weaknesses top cloud security concerns
根据云安全联盟的《2024 年云计算的主要威胁》报告，通常与云服务提供商 (CSP) 相关的传统云安全问题的重要性正在持续下降。配置错误、IAM 弱点和 API 风险仍然至关重要 这些发现延续了 2022 年报告中首次看到的轨迹，同时存在诸如配置错误、身份和访问管理 (IAM) 弱点、不安全的应用程序编程接口 (API) 等威胁的持续性，以及……更多 → 文章“配置错误和 IAM 弱点是首要的云安全问题”首先出现在 Help Net Security 上。
#438 – Elon Musk: Neuralink and the Future of Humanity
伊隆·马斯克是 Neuralink、SpaceX、Tesla、xAI 的首席执行官，也是 X 的首席技术官。DJ Seo 是 Neuralink 的首席运营官兼总裁。Matthew MacDougall 是 Neuralink 的首席神经外科医生。Bliss Chapman 是 Neuralink 的脑机接口软件负责人。诺兰·阿博 (Noland Arbaugh) 是第一个在大脑中植入 Neuralink 设备的人。 成绩单：https://lexfridman.com/elon-musk-and-neuralink-team-transcript 请查看我们的赞助商来支持此播客：https:
Enhancing threat detection for GenAI workloads with cloud attack emulation
Cloud GenAI 工作负载继承了预先存在的云安全挑战，安全团队必须积极发展创新的安全对策，包括威胁检测机制。传统的云威胁检测威胁检测系统旨在允许及早发现潜在的安全漏洞；通常，这些指标意味着攻击者可能绕过了预防性安全措施。因此，威胁检测系统对于分层、纵深防御的安全架构至关重要。威胁检测系统采用的一种常见策略是使用威胁检测……更多→文章通过云攻击模拟增强 GenAI 工作负载的威胁检测首先出现在 Help Net Security 上。
Cirrus: Open-source Google Cloud forensic collection
Cirrus 是一个基于 Python 的开源工具，旨在简化 Google Cloud 取证证据收集。它可以简化涉及 Google Workspace 和 GCP 的调查中的环境访问和证据收集。该工具简化了事件响应活动并增强了组织的安全态势。 主要特点 Cirrus 的主要功能包括： 聚合来自不同 Google Cloud 组件的日志和配置。 在 Gmail 中访问特定于用户的数据。自动执行访问前提条件，为证据收集做好准备。获取重要信息……更多 →Cirrus：开源 Google Cloud 取证收集文章首次出现在 Help Net Security 上。
Cloud security threats CISOs need to know about
在本次 Help Net Security 采访中，AlgoSec 云安全主管 Ava Chawla 讨论了 CISO 在 2024 年必须注意的最重要的云安全威胁。这些威胁包括数据泄露、配置错误、内部威胁、高级持续性威胁、勒索软件、API 漏洞和供应链漏洞。这些威胁影响着各个行业，包括金融、医疗保健和零售业，Chawla 提供了关于有效缓解策略的见解。CISO 必须了解的最重大云安全威胁是什么……更多 →CISO 需要了解的云安全威胁一文首先出现在 Help Net Security 上。
Signatures should become cloud security history
很明显，基于签名的威胁检测的传统实践需要改进以应对云安全挑战。在此 Help Net Security 视频中，RAD Security 的 CTO Jimmy Mesta 讨论了一种在运行时创建开源图像行为的行为指纹的新提议标准。基于签名的威胁检测不再可行的原因有很多：误报太多！您的基于签名的检测解决方案标记了您的 DataDog 代理多少次？当……更多→帖子签名应该成为云安全历史首先出现在 Help Net Security 上。
Hackers stole call, text records of “nearly all” of AT&T’s cellular customers
该公司证实，黑客利用被盗的 Snowflake 帐户凭据窃取了 2022 年 5 月至 10 月“几乎所有”AT&T 蜂窝客户的通话和短信记录。 “数据不包含通话或短信内容、个人信息（例如社保号、出生日期或其他个人身份信息）。它还不包含您在使用详情中看到的一些典型信息，例如时间戳...更多→黑客窃取了“几乎所有”AT&T 蜂窝客户的通话和短信记录，该帖子首先出现在 Help Net Security 上。
Info of 2,3+ million individuals stolen in Advance Auto Parts data breach
Advance Auto Parts 向美国多个州的总检察长办公室提交通知，证实攻击者通过未经 MFA 保护的被入侵的 Snowflake 账户大规模窃取数据，窃取了超过 230 万人的个人信息。 5 月，该公司已将这一入侵事件通知美国证券交易委员会，但没有透露 Snowflake 的名字——这是一家总部位于美国的云数据存储和分析公司，作为……更多 →Advance Auto Parts 数据泄露事件中 230 多万人被盗的信息最先出现在 Help Net Security 上。
我上周在 Twitter 上发布的一些有趣的链接（我也在 Mastodon、Threads、Newsmast 和 Bluesky 上发布了这些链接）：人工智能如何让外骨骼更易于控制：https://arstechnica.com/science/2024/07/ai-helps-exoskeleton-adjust-to-different-users-handle-stairs/ChatpGPT 只有针对以前见过的问题才能生成好的代码。也就是说，当它可以剽窃人类编写的代码时：https://spectrum.ieee.org/chatgpt-for-coding人工智能可以通过很多方式让事情
Using Authy? Beware of impending phishing attempts
您是否使用 Authy 满足多因素身份验证需求？如果使用，您应该留意网络钓鱼尝试，并实施针对 SIM 交换攻击的防御措施。发生了什么？7 月 1 日，开发 Authy MFA 移动应用程序的公司 Twilio 向公众透露，攻击者利用其未经身份验证的 API 端点之一汇编了一份属于 Authy 用户的电话号码和其他数据的列表。...更多→帖子使用 Authy？警惕即将到来的网络钓鱼尝试首先出现在 Help Net Security 上。
News24 Business | Cape Town, OR Tambo airports ranked in world's top 10 - beating Japan, US
根据 Airhelp 的一项调查，南非两家机场跻身全球顶级机场之列。
NAIA ranks 199th in 2024 global airport ranking
在乘客权利和航班补偿公司 AirHelp 发布的 2024 年全球机场排名报告中，尼诺·阿基诺国际机场 (NAIA) 在 239 个机场中排名第 199 位。据该公司称，它结合了自己广泛的数据库和乘客的见解和经验，建立了“AirHelp 评分”，对来自 69 个国家的机场进行排名。从 5 月 […]
#435 – Andrew Huberman: Focus, Controversy, Politics, and Relationships
安德鲁·胡伯曼 (Andrew Huberman) 是斯坦福大学的神经科学家，也是胡伯曼实验室播客 (Huberman Lab Podcast) 的主持人。请查看我们的赞助商来支持此播客：- Eight Sleep：https://eightsleep.com/lex 可获得 350 美元折扣- LMNT：https://drinkLMNT.com/lex 可获得免费样品包- AG1：https://drinkag1.com/lex 可获得 1 个月的鱼油供应- Shopify：https://shopify.com/lex 可获得每月 1 美元的试用版- NetSuite：http://ne
#434 – Aravind Srinivas: Perplexity CEO on Future of AI, Search & the Internet
Arvind Srinivas 是 Perplexity 的首席执行官，该公司旨在彻底改变人类在互联网上寻找问题答案的方式。请查看我们的赞助商来支持此播客：- Cloaked：https://cloaked.com/lex 并使用代码 LexPod 可获得 25% 的折扣- ShipStation：https://shipstation.com/lex 并使用代码 LEX 可获得 60 天免费试用- NetSuite：http://netsuite.com/lex 获取免费产品游览- LMNT：https://drinkLMNT.com/lex 获取免费样品包- Shopify：https:/
USACE leadership joins DTRA to celebrate official opening of new building at Kirtland
2024 年 6 月 12 日，美国陆军工程兵团南太平洋分部和阿尔伯克基区领导层与 DTRA、KAFB 和 Hensel Phelps Construction 官员一起正式开放了新的 DTRA 阿尔伯克基多功能大楼。
A Tactical tool That Can Help You Increase Your Sales by 40%, Amazon and Netflix too use it.
客户渴望个性化的体验，这种体验可以预测他们的需求并感觉像是量身定制的。以亚马逊和 Netflix 为例，这些巨头正在通过其超个性化的客户体验 (CX) 压倒一切，您也可以。您知道吗，亚马逊的推荐引擎估计占其销售额的 35%，而 Netflix 的推荐 […]The post A Tactical Tool That Can Help You Increase Your Sales by 40%, Amazon and Netflix too use it. 首次出现在 Mantra Labs 上。
