关于 AWS Nitro Enclaves 的几点说明：KMS 集成

Trail of Bits 介绍了在 Miden zkVM 审计中如何用 agent 构建工具链和 Lean 形式化模型，发现一个可伪造 Falcon 签名的缺陷，并产出 95 个机器验证的证明。

Trail of Bits 分析 AWS Nitro Enclaves 机密计算环境的攻击面，涵盖 vsock、随机数、侧信道、内存、时间源与远程证明等风险点，并给出加固 enclave 部署的实践建议。

将 Domain Admin 同步进 Entra ID 会让攻击者在攻陷本地 AD 后转向云端，并可通过密码回写反向渗透回本地。CIS 与 Microsoft 均建议特权管理员账号保持纯云（cloud-only）。

Wiz Research 基于 NordStellar 数据梳理信息窃取木马针对的凭据类型，剖析 Malware-as-a-Service 与 Initial Access Broker 组成的窃密供应链，揭示失窃密钥和会话令牌如何让攻击者进入 AWS、Azure、GitHub 及 AI 环境。

Wiz 在 Forrester 2026 年 Q3《Proactive Security Platforms》Wave 评估中获评领导者，在 21 项标准中的 8 项拿到 5.0 满分，涵盖云与应用可见性、暴露验证、修复增强等维度。Forrester 认为 Wiz 适合寻求云优先、具备图谱化上下文与代码到云可见性的主动安全平台的企业，这一评价也印证了行业正从单一 CNAPP 走向基于 CTEM、覆盖云、SaaS、AI 管道与本地环境的横向安全布局。

Intel Trust Domain Extensions（TDX）技术报告发布：分析这一机密计算架构的安全模型、实现细节与潜在弱点。