Top Cloud Privileged Access Management Best Practices to Prevent Privilege Abuse
特权访问滥用是大多数重大云泄露事件的幕后黑手。而且攻击者并不总是经验丰富的攻击者——有时是一个配置错误的服务帐户，两年内没有人审查过，或者是从从未清理过的收购中继承的 IAM 角色。通道就在那里不受控制地等待着。这正是问题云 [...]
Oreolalax Wumengmontis X. Li、Z. Li、Jiahan、Liu、Y.Zhang、P. Li、W.Zhang、F. Li、Huang、X. Li 和 Yuan。 2026 DOI: doi.org/10.3724/ahr.2095-0357.2026.0014 摘要基于分子系统发育分析和形态特征，1962 年在中国云南省描述了 Oreolalax Myers & Leviton 属的一个新种（无尾：Megophryidae）。线粒体16S rRNA和COI基因序列的分子系统发育分析表明，该新物种形成了一个与Oreolalax omeimontis密切相关的独立进化枝。
AWS launches frontier agents for security testing and cloud operations
我很高兴地宣布，AWS Security Agent 按需渗透测试和 AWS DevOps Agent 现已全面推出，代表了我们在 re:Invent 上宣布的一类新的 AI 功能，称为前沿代理。这些自主系统独立工作以实现目标，大规模扩展以处理并发任务，并在没有持续人工监督的情况下持续运行数小时或数天。这些代理正在共同改变我们保护和操作软件的方式。在预览版中，客户和合作伙伴报告称，AWS Security Agent 将渗透测试时间从几周压缩到几小时，并且 AWS DevOps Agent 支持将事件解决速度提高 3-5 倍。
War gloom over US IPO market; even SpaceX may not save the day
在第一季度 IPO 活动时断时续之后，人们的讨论转向了激烈冲突的影响以及人工智能恐慌的挥之不去的影响。难怪许多上市候选者都在观望亿万富翁埃隆·马斯克(Elon Musk)的火箭公司可能的首次公开募股(IPO)，该公司最早可能在六月上市，让其他所有首次公开募股都相形见绌。
Saab 35 Draken 是冷战时期的杰作。凭借其激进的双三角翼和在乡村公路上作战的能力，这款 2 马赫拦截机重新定义了空战。了解这款标志性的瑞典战斗机如何首创“眼镜蛇机动”，并在近半个世纪的时间里坚守阵线抵御苏联的威胁。瑞典在 20 世纪 50 年代制造了一架 2 马赫的战斗机，可以先于其他人执行“眼镜蛇机动”，并且它飞行了 45 年，首先出现在 19FortyFive 上。
Hubble revisits the Crab Nebula after 25 years | Space photo of the day for March 24, 2026
NASA 发布了新的哈勃望远镜拍摄的蟹状星云图像，这是在该标志性天文台首次观测到这种色彩缤纷的宇宙甲壳类动物 25 年后拍摄的。
Why the Small Magellanic Cloud is behaving so strangely
天文学家发现我们最近的邻近星系之一正在经历一场戏剧性的转变——他们可以实时观察到它的发生。小麦哲伦星云（SMC）是一个从南半球可见的小星系，长期以来一直让科学家们感到困惑，因为它的恒星以一种不寻常的方式移动。现在，新的研究表明了原因[…]《为什么小麦哲伦星云的行为如此奇怪》首先出现在《Knowridge Science Report》上。
Hemiphyllodactylus yunnanensis (Boulenger, 1903)Hemiphyllodactylus dayaoensis sp.十一月；H.京东山雀十一月；H.马关亚种十一月；H.双白虫nov.Zhou, Wang, Han, Ang, Zhang, Liu & Rao, 2026DOI: doi.org/10.1038/s41598-026-35912-9AbstractHemiphyllodactylus Bleeker 1860 是壁虎科中生长最快的属之一，包括分布在中国的 22 种，其中 Hemiphyllodactylus云南龙被认为是一个物种复合体
1K+ cloud environments infected following Trivy supply chain attack
RSAC 2026 犯罪分子在开源项目中“制造滚雪球效应” 由于上周的 Trivy 供应链攻击，数千个组织的云环境已经感染了窃取秘密的恶意软件，现在破坏开源扫描仪的犯罪分子正在与 Lapsus$ 等臭名昭著的勒索人员合作。
Cloud misconfiguration has evolved and your controls haven’t
在此 Help Net Security 视频中，Vectra AI 公共云首席安全研究员 Kat Traxler 介绍了超出存储桶可见性基础知识的两个 AWS 错误配置。首先是桶名抢注。由于 S3 使用全局命名空间，攻击者可以注册他们期望目标公司将使用的存储桶名称，然后等待数据或代码按照他们的方式路由。 AWS 最近通过将存储桶名称与帐户 ID 绑定来解决了这个问题……更多→后云配置错误已经演变，您的控件尚未首先出现在 Help Net Security 上。
From typewriters to AI, Connie Flatt marks 46 years of service and innovation
田纳西州纳什维尔（2026 年 4 月 20 日）– 当康妮·弗拉特 (Connie Flatt) 开始联邦服务时，“云”只是坎伯兰河上空的一种天气模式，而且......
A Cosmic Crash Turned This Nearby Galaxy Into Chaos
一个长期被视为稳定宇宙参考的附近星系正在揭示一段更加动态和动荡的历史。小麦哲伦星云（SMC）是银河系最近的星系邻居之一。它是一个小型、富含气体的星系，从南半球肉眼可见，它仍然与 [...]
Warbirds Over Wanaka Catchup - 2
随着 F-22 和其他快速噪音飞机的撤出，喷气式飞机显示娱乐比往年更加有限。然而，四艘船的“美国之鹰喷气式显示队”挺身而出，尽管受到云层的限制，用他们的 L-39 进行了真正精彩的表演。
