威胁行为者正在操纵实例元数据服务（Instance Metadata Service，IMDS）——这个旨在安全地为计算实例提供临时凭证的核心组件，以渗透和遍历云基础设施。通过诱导未设防的应用程序查询IMDS端点，攻击者可获取短期令牌，从而在受害者环境中实施凭证窃取、横向 ...

随着环保法规要求的日益加严与消费者对健康安全的日益关注，汽车产品的材料合规逐渐成为汽车主机厂管控的重点。ELV是为保护环境，减少车辆报废产生的废弃物，制定的报废车辆回收指令，主要包括禁用重金属和回收利用率两方面。国标GB30512即将在今年下 ...

‘We uncovered exploitation in the wild of a previously unknown zero-day vulnerability in a popular web service stemming from insecure use of Pandoc,’ said Wiz researchers in a new report.