对整座城市的 Amazon Echo 说话

NetSPI 在 DEF CON 33 的演讲揭示：支持 Entra ID 身份验证的 Azure 资源会暴露租户 ID，攻击者可借此大规模将云资源归因到特定组织。

ESG 调研显示 52% 的企业认为安全运营比两年前更难，威胁演进与攻击面变化是主因。文章拆解应用、IoT、Kubernetes、网络、云等数字攻击面及人为与物理攻击面，并阐述 ASM 如何主动收敛暴露风险。

NetSPI AWS Organizations 横向移动系列第二篇：演示如何通过受信任访问滥用 AWS Account Management 修改成员账户联系信息以辅助钓鱼攻击，分析委派策略（Delegated Policies）带来的新风险，并发布用于枚举组织配置的新 Pacu 模块，最后给出防御建议。

汽车安全战略解析：现代车辆含上百个 ECU 与上亿行代码，互联功能扩大攻击面；文章结合 ISO/SAE 21434 的 TARA 威胁评估方法，剖析软件配置错误等五大风险，为 OEM 与供应商提出四项安全最佳实践。

探讨为何 IoT 设备可能成为下一个重大安全风险——无论对员工个人生活还是企业网络。

Agent of Influence 播客邀请 PCI 安全标准委员会的 John Markh，回顾 PCI DSS 及设备、HSM、点对点加密等标准的演进，并探讨移动支付、云与 IoT 等新兴支付技术的安全标准建设。