|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
-
2024
04 / 22
- 在納斯達克和 Matterport 飆升的帶動下，美國股市飆升
- 2024-04-22 22:10:39
- 美國股市週一攀升，那斯達克指數領漲。在 CoStar Group, Inc. (CSGP) 宣布計劃以 16 億美元收購 Matterport, Inc. (MTTR) 後，該公司股價飆升。儘管財務長辭職，Graphjet Technology (GTI) 的股價仍上漲了 27% 以上。 Adlai Nortye Ltd. (ANL)、MicroStrategy (MSTR)、Sea Limited (SE) 和Ingevity Corporation (NGVT) 漲幅超過10%，而KB Financial Group Inc. (KB) 和Riot Platforms (RIOT) 隨著比特幣的飆升而上漲。 Guardant Health (GH) 在 FDA 審查其結直腸癌篩檢血液檢測之前股價上漲。
- Azure 機器學習服務中的隱密持久性
- 2024-04-22 22:04:42
- 在 Azure 機器學習 (AML) 中，資訊外洩漏洞可讓攻擊者從計算執行個體 (CI) 取得敏感資料。 “dsimountagent”代理程式中的缺陷暴露了儲存帳戶存取金鑰。此金鑰用於輪換金鑰、取得工作區機密以及收集託管識別碼的 Azure Active Directory (AAD) 令牌。即使在密鑰輪換之後，憑證和私鑰對也可以檢索儲存帳戶存取密鑰。合法請求和惡意請求產生的日誌類似，缺乏IP位址等特定指標。儘管向 Microsoft 報告了該漏洞，但該漏洞被認為嚴重程度較低，並且修復花了超過 45 天的時間才實施。這凸顯了保護 AML 工作區中儲存帳戶的重要性，因為易受攻擊的憑證可能會導致嚴重的安全風險。