Microsoft Customer Records Exposed on Elasticsearch Servers
微软宣布，一个大型客户支持数据库在云中处于不安全状态。
Secure ingress connectivity to Amazon Bedrock AgentCore Gateway using interface VPC endpoints
在本文中，我们演示如何通过 VPC 接口终端节点从 VPC 中的 Amazon Elastic Compute Cloud (Amazon EC2) 实例访问 AgentCore Gateway。我们还展示了如何配置您的 VPC 终端节点策略以提供对 AgentCore 网关的安全访问，同时保持最小权限访问原则。
Build trustworthy AI agents with Amazon Bedrock AgentCore Observability
在这篇文章中，我们将带您浏览Amazon Bedrock代理商运行时托管的两个代理商以及在其他服务上托管的代理商，例如Amazon Elastic Compute Cloud（Amazon EC2），Amazon Elastic Kubernetes Service（Amazon EKS），AWS Lambda或其他云提供者。我们还分享了整个开发生命周期中可观察性的最佳实践。
УЦСБ в топe Pentest Award 2025. Эксперты компании заняли четыре призовых места
中央执行委员会分析中心的专家在第三次年度伦理黑客奖（Awillix Pentest Award）中获得了四项奖项。总共提交了140份申请。 UTSB的六名专家进入了66名决赛选手的简短名单，并获得了六项提名：“捕鱼” - 最原始的网络钓鱼； “一旦绕过，两个旁路”是信息保护的最“美丽”的手段； Web应用程序的组件； “突破基础架构” - 在网络基础架构的漏洞和操作中取得的成就；在进攻网络安全领域的非标准发现范围内； ** ck逻辑 - 发现最高的逻辑错误。范围的疾病：Andrey Zhukov，Kirill Kravchenye和Anastasia Prazhko在这一提名中，PPSB的
Containerize legacy Spring Boot application using Amazon Q Developer CLI and MCP server
在这篇文章中，您将了解如何使用Amazon Q Developer命令线接口（CLI）与模型上下文协议（MCP）服务器集成，以使运行在房屋上运行的Legacy Java Java Spring应用程序现代化，然后将其迁移到Amazon Web Services（AWS）中，通过将其部署到Amazon Elastic Kubernetes Service（Amazon Eks）上。
在这篇文章中，我们提出了一个完整的解决方案，用于微调和部署Web自动化任务的Llama-3.2-11b-Vision-Instruct模型。我们演示了如何在Amazon Elastic Kubernetes Service（Amazon EKS）上使用AWS深度学习容器（DLC）建立安全，可扩展和高效的基础架构。
Accelerate foundation model development with one-click observability in Amazon SageMaker HyperPod
With a one-click installation of the Amazon Elastic Kubernetes Service (Amazon EKS) add-on for SageMaker HyperPod observability, you can consolidate health and performance data from NVIDIA DCGM, instance-level Kubernetes node exporters, Elastic Fabric Adapter (EFA), integrated file systems, Kubernet
Hackers weaponize Shellter red teaming tool to spread infostealers
黑客正在滥用合法的红色小组工具炮弹，以扩散偷窃器恶意软件。 Elastic Security Labs使用商业AV/EDR逃避工具炮弹确定了几项恶意软件活动。该工具最初是为合法的红色团队运营而设计的，但是，威胁行为者现在采用了它来绕过安全措施[…]
在这篇文章中，我们使用Amazon Elastic Kubernetes服务（EKS）与Amazon Bedrock一起演示了一个解决方案，以在AWS上为您的生成AI应用程序构建可扩展和容器化的RAG解决方案，同时将非结构化用户文件数据带入直接，快速和安全的方式，并将您的非结构用户文件数据带到Amazon Bedrock。
Host concurrent LLMs with LoRAX
在这篇文章中，我们探讨了如何使用低排名适应性（LORA）有效地解决这些挑战。具体而言，我们讨论了使用Lora交换（Lorax）（Lorax）和Amazon Elastic Compute Cloud（Amazon EC2）GPU实例的讨论，允许组织有效地管理和服务不断增长的精细模型，优化成本，优化成本，并为客户提供无缝绩效。
Medusa ransomware uses malicious Windows driver ABYSSWORKER to disable security tools
Medusa勒索软件使用恶意的Windows驱动程序Abyssworker禁用安全工具，从而使检测和缓解更加困难。 Elastic Security Labs使用牢固的装载装载机和被吊销的证书驾驶员Abyssworker跟踪了财务驱动的Medusa勒索软件活动，以禁用EDR工具。攻击者使用了一个名为Smuol.sys的64位Windows PE驱动程序，伪装成[…]
周三的帖子。 （关税要花多少钱？）提到斜坡和弹性不是同一件事。在这里，我将举几个示例的需求线示例。在第一张图中，我们可以清楚地看到，一个需求线比另一个需求线更陡。我将计算两种不同情况的需求价格弹性。在第一种情况下，我将使用中点公式对每条线的价格从8下降到4，并计算每条线的弹性（较陡的线将具有较低的弹性）。然后，我将计算所有每一行的弹性（在每种情况下，答案将是相同的数字）。在这里，中点公式是：（q2 -q1）/（q2 + q1）次（p2 + p1）/（p2 + p1）/（p2 -p1）计算图。对于较陡的线，这是（8-6）/（8 + 6）次（4 + 8）/（4-8）=（2/14）*（12/4）=（
Building the future of construction analytics: CONXAI’s AI inference on Amazon EKS
CONXAI Technology GmbH 正在率先为建筑、工程和施工 (AEC) 行业开发先进的 AI 平台。在这篇文章中，我们深入探讨了 CONXAI 如何使用 Amazon Simple Storage Service (Amazon S3)、Amazon Elastic Kubernetes Service (Amazon EKS)、KServe 和 NVIDIA Triton 在 AWS 上托管最先进的 OneFormer 细分模型。
PUMAKIT, a sophisticated rootkit that uses advanced stealth mechanisms
研究人员发现了 PUMAKIT，这是一种能够隐藏文件、提升权限以及逃避系统工具和检测的 Linux rootkit。Elastic Security Lab 的研究人员发现了一种名为 PUMAKIT 的新可加载内核模块 (LKM) rootkit，它支持高级逃避机制。PUMAKIT 采用多阶段设计，包括 dropper、内存驻留可执行文件和 rootkit。它利用名为 […] 的 LKM rootkit
«Закрытие» открытого кода не всегда равно «вероломству»
搜索引擎开发商 Elastic 与云服务运营商 Amazon Web Services 之间的冲突历史就证明了这一点。
Build and deploy a UI for your generative AI applications with AWS and Python
AWS 提供了一套强大的工具和服务，简化了生成式 AI 应用程序的构建和部署过程，即使对于前端和后端开发经验有限的人也是如此。在这篇文章中，我们探索了一种实用的解决方案，该解决方案使用 Streamlit（用于构建交互式数据应用程序的 Python 库）和 AWS 服务（如 Amazon Elastic Container Service (Amazon ECS)、Amazon Cognito 和 AWS 云开发工具包 (AWS CDK)）来创建具有身份验证和部署功能的用户友好型生成式 AI 应用程序。
Diffusion model approach tackles aspect ratio problem in generative AI images
左侧图片由标准方法生成，而右侧图片由 ElasticDiffusion 生成。两张图片的提示都是“一只运动猫在新闻发布会上向记者解释其最新丑闻的照片。”（图片由 Moayed Haji Ali/莱斯大学提供。）作者：John Bogna 生成式人工智能 […]
CVE-2024-38217: почему 0day в Windows не могли обнаружить целых 6 лет?
Elastic Security Labs 披露了“LNK Stomping”攻击的详细信息。
