一加Ace2 Pro真機揭曉 鈦空灰配色質(zhì)感拉滿
終于，在經(jīng)過了幾波預(yù)熱之后，一加Ace2 Pro的外觀真機圖在網(wǎng)上出現(xiàn)了。還是博主數(shù)碼閑聊站曝光的，這次的外觀設(shè)計還是延續(xù)了一加11的方案，只是細節(jié)上有了調(diào)整，例如新加入了鈦空灰
近期，一起針對亞馬遜生成式AI編程助手Amazon Q的安全事件引起了廣泛關(guān)注。據(jù)外媒報道，一名黑客成功侵入了該工具的開源GitHub倉庫，這一工具廣泛通過Visual Studio Code擴展被應(yīng)用。
黑客通過提交一份看似無害的拉取請求，在Amazon Q的代碼中植入了惡意指令。這些指令如果被觸發(fā)，將會導(dǎo)致用戶文件的刪除以及與亞馬遜網(wǎng)絡(luò)服務(wù)賬戶相關(guān)的云資源被清除。這一攻擊手段相當隱蔽，因為攻擊者利用了開源社區(qū)的協(xié)作機制來實施破壞。
含有惡意代碼的版本，即Amazon Q擴展的1.84.0版本，在7月17日向近百萬用戶公開分發(fā)。然而，亞馬遜最初并未察覺到這一安全問題，直到后來才將受攻擊的版本撤回。這一事件暴露出亞馬遜在代碼審核和發(fā)布流程中的漏洞。
黑客在接受采訪時，對亞馬遜的安全措施表示了諷刺，稱其為“安全表演”，意指這些措施看似嚴密，實則形同虛設(shè)。他指出，自己的行為是為了揭示亞馬遜在安全防護上的不足，并促使公司加強安全措施。
安全專家Steven Vaughan-Nichols對此事進行了評論，他認為這并非是對開源模式的批評，而是反映了亞馬遜在管理開源工作流方面的不足。他強調(diào)，開放代碼庫并不意味著安全無憂，關(guān)鍵在于如何管理訪問權(quán)限、進行代碼審查和驗證。在這起事件中，亞馬遜的驗證流程顯然存在漏洞，未能及時識別出未經(jīng)授權(quán)的拉取請求。
值得注意的是，黑客透露，他故意將惡意代碼設(shè)置為無效狀態(tài)，僅作為警告而非真實的威脅。他的目標是促使亞馬遜公開承認漏洞并加強安全防護，而不是對用戶或基礎(chǔ)設(shè)施造成實質(zhì)性損害。這一行為表明，黑客并非出于惡意破壞的目的，而是希望通過這一事件推動亞馬遜改進其安全措施。
亞馬遜的安全團隊在事后迅速展開調(diào)查，并確認由于技術(shù)問題，惡意代碼并未被執(zhí)行。公司隨后撤銷了受攻擊的憑證，移除了惡意代碼，并發(fā)布了一個新的安全版本擴展。亞馬遜在聲明中重申，安全是其首要任務(wù)，并確認沒有客戶資源受到影響。同時，公司建議用戶盡快更新到1.85.0版本或更高版本，以確保安全。
本文鏈接：http://www.rrqrq.com/showinfo-21-174328-0.html亞馬遜AI助手Amazon Q遭黑客入侵，近百萬用戶數(shù)據(jù)險遭刪除
聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。郵件：2376512515@qq.com
Copyright ? 2016-2023 天津谷騏科技有限公司 版權(quán)所有 sitemap.xml
違法及侵權(quán)請聯(lián)系：2376512515@qq.com 津ICP備18001702號
津公網(wǎng)安備 12010102000574號