YSK News

標籤 #漏洞管理

共 2 篇文章

Telegram RSS
AWS/官方:Continuum 代碼漏洞服務全面開放——環境脈絡驗證可利用性並提交修復拉取請求;首發美東/美西;情境費起每百萬行程式碼二百美元

AWS/官方:Continuum 代碼漏洞服務全面開放——環境脈絡驗證可利用性並提交修復拉取請求;首發美東/美西;情境費起每百萬行程式碼二百美元

亞馬遜雲端服務(AWS)於十月二十二日宣布 AWS Continuum for code vulnerabilities 全面開放:以程式碼與雲端環境脈絡組成情境圖,驗證漏洞是否在實際環境可被利用,並依業務影響排序;確認後以程式碼修補、依賴升級或設定變更產出修復,並以拉取請求提交,預設須經人審批方可合併。服務首發僅美國...

The Register:AI 已埋葬「靠藏匿換安全」:漏洞洪水、工控腳本與修補落差,令黑盒協議不再安全

The Register:AI 已埋葬「靠藏匿換安全」:漏洞洪水、工控腳本與修補落差,令黑盒協議不再安全

《The Register》2026 年 9 月 13 日刊出分析,指出「security through obscurity」(靠藏匿換安全)在 AI 代理時代已徹底過時:攻擊者與研究人員都能用模型快速枚舉冷門協定與十年前的程式庫弱點,工控系統亦不再因「懂的人少」而得免。本文已對照 CISA/NSA 等五機構聯合通告...