Cloud misconfiguration has evolved and your controls haven’t
在此 Help Net Security 视频中,Vectra AI 公共云首席安全研究员 Kat Traxler 介绍了超出存储桶可见性基础知识的两个 AWS 错误配置。首先是桶名抢注。由于 S3 使用全局命名空间,攻击者可以注册他们期望目标公司将使用的存储桶名称,然后等待数据或代码按照他们的方式路由。 AWS 最近通过将存储桶名称与帐户 ID 绑定来解决了这个问题……更多→后云配置错误已经演变,您的控件尚未首先出现在 Help Net Security 上。
Boeing Christens Second Extra-Large Orca Submarine Drone
波音供应商项目经理 Christine Clark 在 LinkedIn 帖子中透露,第二艘 Orca 超大型无人水下航行器 (XLUUV) 被称为 XLE2,已经投入使用。 Orca 是美国境内独一无二的能力,是第一艘同时具备完成指定任务所需的尺寸和自主能力的船只……波音克里斯滕斯后的第二艘超大型 Orca 潜艇无人机首先出现在《海军新闻》上。