Đang tải bảng tin…
Pulumi0 Hot0 bình luận4 phút đọc
Sign in to Pulumi Cloud with Passkeys
Pulumi Cloud has added passkey support for users who sign in with email and password. Passkeys are phishing-resistant public-key credentials stored on your device (phone, laptop, hardware key, or password manager) built on the WebAuthn standard. The private key never leaves your device. Users can register passkeys via Account Settings, support autofill in major browsers, and can have multiple passkeys registered simultaneously. Existing passwords and MFA configurations remain unchanged — passkeys are an additional sign-in option, not a replacement.
Nguồn: https://www.pulumi.com/blog/passkey-support-in-pulumi-cloud. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Security Boulevard1 Hot3 phútAI
Ghostcommit attack hides malicious AI instructions in images
Các nhà nghiên cứu phát hiện cuộc tấn công Ghostcommit, nơi mã độc hại được giấu trong ảnh PNG và tham chiếu qua file AGENTS.md. Khi AI coding agent xem xét pull request, nó đọc lệnh ẩn và có thể bị điều khiển tiết lộ bí mật bằng cách viết ngược vào mã nguồn dưới dạng obfuscated. Cursor và Antigravity dễ bị khai thác hơn Claude Code, bất kể model sử dụng. Biện pháp phòng thủ gồm hạn chế truy cập secret, kiểm tra file đính kèm phi văn bản và giám sát hoạt động bất thường của AI agent.
Lập trình viên nên đọc bài này để hiểu cách các tấn công mới như Ghostcommit có thể lợi dụng lỗ hổng trong quy trình code review AI để trốn tránh phát hiện và xâm nhập vào hệ thống thông qua các hình ảnh ẩn chứa lệnh độc hại.
