FreeBuf网络安全行业门户 ·

亚马逊云（AWS）曝新漏洞，SSM 代理已成木马！

💡 原文中文，约900字，阅读约需3分钟。

📝

内容提要

亚马逊云平台（AWS）发现了一种新的后渗透技术，利用SSM代理在Windows和Linux环境中运行。攻击者可以利用SSM代理进行恶意活动，无需部署其他恶意软件。建议企业删除SSM二进制文件，并确保EC2实例响应仅来自原始AWS账户的命令。

🏷️

AWS 开源 Pizza Bot：为后台 AI 代理提供邮件式收件箱界面
AWS 发布开源项目 Pizza Bot，为后台运行的 AI 代理提供邮件式收件箱界面。代理自主运行，完成任务以未读线程呈现，需人工决策的事项则提示处理。...
Terraform AWS Provider Continues Rapid Expansion as AWS Infrastructure Becomes More Complex
The Terraform AWS Provider continues its rapid evolution, with v6.62.0 adding...
AWS Lambda 如何利用 eBPF 和 Rust 记录每台主机上数千个微虚拟机的所有流量
AWS Lambda 为高密度微虚拟机环境重建网络流量日志系统。旧方案依赖 iptables 规则，随虚拟机增多性能骤降且不支持 IPv6。新系统用 eB...
安全公告：CVE-2026-19248：Qt XML 的 QDomNode 析构函数存在无界递归漏洞，影响 Qt
Qt 的 QDomNode 析构函数存在无界递归漏洞（CVE-2026-19248），影响 Qt 2.2.0 至 6.8.8、6.9.0 至 6.11.1...
神圣单纯性堵住了上帝对象无法必然存在的漏洞，却留下终极裂缝
文章以逻辑论证探讨“必然存在者”：若其由多个真零件组成，则需外部统一原则，便不再必然；因此其本质与存在必须完全同一，即“神圣单纯性”。作者类比DDD订单聚...
Genesys 和 ServiceNow 进一步深化合作，拓展多代理编排领域
Genesys与ServiceNow深化合作，将Genesys虚拟代理与ServiceNow AI代理对接，协同前台、中台、后台操作，并探索连接Genes...