标签索引

云安全

这个标签下有 11 篇文章。按时间回看相关判断与实践记录。

标签精选

"Vibe Coding" 时代的隐忧：如何兼顾 AI 开发效率与云端密钥安全？

随着 AI 辅助编程（Vibe Coding）的普及，开发者独立项目的门槛大幅降低，但随之而来的密钥管理问题日益凸显。一篇技术讨论指出了当前开发者的痛点：为了追求效率，项目涉及大量云服务器、数据库及 API 密钥，传统的 .env 文件方案...

2026-05-081 分钟阅读50 阅读

FreeBSD安全负责人Colin Percival回顾了他与Amazon Web Services长达20年的互动历程。文章详述了他如何作为早期用户，发现AWS请求签名中的安全漏洞、提出“最终已知一致性”模型，并历经困难将FreeBSD引...

2026-04-111 分钟阅读87 阅读

研究人员披露了名为GDDRHammer和GeForge的新型攻击手段，专门针对Nvidia Ampere架构（如RTX 3060和6000系列）显卡。不同于以往仅影响GPU本身的漏洞，该攻击利用“Rowhammer”技术引发GDDR6显存比...

2026-04-031 分钟阅读90 阅读

云安全独角兽 Wiz 宣布正式加入谷歌，旨在应对 AI 时代极速膨胀的安全挑战。双方将结合 Wiz 的云原生安全技术与 Google 的基础设施，通过整合 Gemini AI 能力，推出 AI 安全智能体以提升防御效率。Wiz 承诺将保持多...

2026-03-121 分钟阅读64 阅读

这篇技术讨论深入剖析了Web应用防火墙（WAF）中“检测模式”与“防护模式”的致命区别。评论指出，AWS与Azure在默认策略上存在显著差异：AWS强制用户显式选择放行或阻断，而Azure默认仅开启“检测”模式（即只记录攻击日志而不拦截），...

2026-03-091 分钟阅读75 阅读

安全研究团队Norn Labs利用自动化工具Huginn在2月份检测了254个确认的钓鱼网站，结果显示Google Safe Browsing（GSB）仅标记了16.1%，漏报率高达83.9%。更严重的是，近六成钓鱼网站寄生于Weebly、...

2026-03-061 分钟阅读76 阅读

本文回顾了第39届混沌通信大会（39C3）中的精华技术议题。核心内容包括研究者利用仅500美元的设备成功截获军事及金融卫星的明文数据，揭示了卫星通信的安全疏漏；深入剖析了针对iOS和三星设备的WhatsApp零点击漏洞原理与攻击链；以及关于...

2026-03-051 分钟阅读86 阅读

Truffle Security披露谷歌云存在严重设计缺陷，打破了“API密钥非秘密”的长期安全原则。问题在于，一旦GCP项目启用Gemini API，该项目历史上生成的所有API密钥（包括原本用于公开前端、如Maps的密钥）将自动获得访问...

2026-02-281 分钟阅读126 阅读

Truffle Security披露了一个影响深远的谷歌云安全漏洞。过去十年，谷歌一直教导开发者API密钥（如用于地图、Firebase）并非敏感信息，可以公开嵌入代码。然而，随着Gemini API的引入，原本用于计费的“公开”密钥在同一...

2026-02-261 分钟阅读146 阅读

本文介绍了一种Google Cloud Platform（GCP）的账户安全优化方案。针对需要让小号贡献赠金但需防止其滥用主账户付费资金的风险，作者提出通过创建自定义组织角色来解决。关键步骤是赋予角色 `redeemPromotion` 权...

2026-01-301 分钟阅读225 阅读