微软险些将所有 Azure Cosmos DB 数据库的控制权拱手相让

谷歌旗下安全公司Wiz发现Azure Cosmos DB的Gremlin API存在严重漏洞，攻击者一旦利用该漏洞可获取"Cosmos主密钥"，进而读写任意账户数据，并获取服务上所有数据库的订阅及租户ID等信息。微软在收...

AI编程工具安全漏洞暴露"人类监督"机制的深层风险

安全研究机构Wiz发现名为"GhostApproval"的漏洞模式，影响Amazon Q Developer、Claude Code、Cursor等六款主流AI编程助手。攻击者可通过符号链接（symlink）欺骗AI代理...