|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
-
2024
04 / 22- Azure 機器學習服務中的隱密持久性
- 2024-04-22 22:04:42
- 在 Azure 機器學習 (AML) 中,資訊外洩漏洞可讓攻擊者從計算執行個體 (CI) 取得敏感資料。 “dsimountagent”代理程式中的缺陷暴露了儲存帳戶存取金鑰。此金鑰用於輪換金鑰、取得工作區機密以及收集託管識別碼的 Azure Active Directory (AAD) 令牌。即使在密鑰輪換之後,憑證和私鑰對也可以檢索儲存帳戶存取密鑰。合法請求和惡意請求產生的日誌類似,缺乏IP位址等特定指標。儘管向 Microsoft 報告了該漏洞,但該漏洞被認為嚴重程度較低,並且修復花了超過 45 天的時間才實施。這凸顯了保護 AML 工作區中儲存帳戶的重要性,因為易受攻擊的憑證可能會導致嚴重的安全風險。
- Shiba Inu 為未發布的 TREAT 代幣籌集了 1,200 萬美元,推出隱私第一區塊鏈
- 2024-04-22 22:03:37
- Shiba Inu 未發行的 TREAT 代幣已從包括 Polygon Ventures、Mechanism Capital 和 Animoca Brands 在內的全球創投財團籌集了 1,200 萬美元。 TREAT 旨在作為 Shiba Inu 全新的面向隱私的第 3 層區塊鏈的實用程式和治理代幣,旨在解決 Shiba Inu 廣泛社區的隱私和信任等加密問題。 Shiba Inu 的第 3 層區塊鏈利用 Zama 的完全同態加密技術,強調資料隱私和個人安全,同時增強合規性。該專案的首席開發人員 Shytoshi Kusama 強調了法律合規性和用戶安全的重要性,並強調他們的系統提高了隱私和合規性。