威兹公司公布了“CosmosEscape”这一产品，而业内人士则纷纷讨论：消费者们本来可以采取哪些行动来应对这一情况。
Wiz Research公开了一种名为CosmosEscape的攻击工具，这种工具能够突破Azure Cosmos DB的Gremlin沙盒机制，进而获取一个能够在整个平台上被使用的密钥，从而对该服务中的所有数据库进行读写操作。微软在两天内就封锁了这一攻击途径，但直到2026年7月才成功移除了该密钥。业界专家们对这种“共同承担责任”的机制以及此次重组所带来的实际影响展开了讨论。 作者：Steef-Jan Wiggers
Wiz Research公开了一种名为CosmosEscape的攻击工具，这种工具能够突破Azure Cosmos DB的Gremlin沙盒机制，进而获取一个能够在整个平台上被使用的密钥，从而对该服务中的所有数据库进行读写操作。微软在两天内就封锁了这一攻击途径，但直到2026年7月才成功移除了该密钥。业界专家们对这种“共同承担责任”的机制以及此次重组所带来的实际影响展开了讨论。
作者：Steef-Jan Wiggers相关文章
AWS为EventBridge推出了功能更强大的自定义事件总线
AWS最近宣布为Amazon EventBridge推出了升级版的自定义事件传输机制，该机制使各组织能够在不同账户之间共享一个集中式的事件传输系统，并具备有序发送数据、简化订阅者管理、支持事件回放、基于内容进行去重处理等功能，同时还采用了新的按发布者/订阅者数量计费的定价模式。 作者：Renato Losio
阅读全文
无状态MCP消除了在AWS服务器部署过程中对会话亲和性的要求
AWS详细说明了最新的Model Context Protocol规范是如何取消对远程MCP服务器而言所需的协议级会话机制、粘性会话功能以及会话存储功能的。这一变更使得请求路由能够更加独立地进行，同时也简化了系统的水平扩展流程；而与应用状态管理、重试机制、可观测性以及函数幂等性相关的问题，则被转移到了其他层次来处理。 作者：Leela Kumili
阅读全文
文章：构建安全且可扩展的面部识别系统
当有三千名员工同时进行身份验证时，同步API调用会导致系统崩溃。本文介绍了一种适用于大规模人脸识别系统的四层架构：客户端过滤功能可使云服务成本降低30%；检测与验证过程的分离使得系统扩展能力提升10倍；基于风险的动态阈值设置有助于更好地控制系统性能；而零信任隐私保护机制，结合用户同意机制及自动化数据清理功能，能够有效遵守GDPR和HIPAA等法规要求。 作者：Praveen Kumar Gopalakrishnan
阅读全文
“从设计层面确保安全性”：在编写任何代码之前，如何将安全机制纳入系统架构之中
在大多数工程团队中，都会进行这样的对话——不过往往为时已晚。 想象一下：某个功能被部署到生产环境中之后，才会进行安全审查；或者在进行渗透测试时发现了问题；更糟糕的是，还会收到事故报告。 这些漏洞确实是存在的，修复它们也需要投入大量成本。而在这些讨论中，总会有人说：“我们需要为这个功能添加安全措施。” 但这个问题就出在这里：安全并不是事后才添加到软件中的东西，而应该从项目一开始就被纳入设计之中。一旦开始考虑为已经存在的东西添加安全功能，那就意味着你已经进入了“事故应对模式”。 “安全驱动设计”是一种完全不同的思维方式——在制定架构决策之前，就应该明确安全要求；在编写任何代码之前，就必须了解潜在的
阅读全文