防御安全播客第299期

摘要

在本期防御安全播客中，主持人Jerry Bell和Andrew Kalat讨论了多个网络安全话题，包括迪士尼员工误用AI工具导致重大黑客事件、VMware ESXi虚拟机管理程序中的漏洞，以及开发者对前雇主的蓄意破坏行为。他们还探讨了GitHub仓库暴露的影响，以及第三方供应商在网络安全中日益增长的风险。

支持Andy和Jerry创作防御安全播客的链接：https://www.patreon.com/defensivesec

故事链接

• https://www.wsj.com/tech/cybersecurity/disney-employee-ai-tool-hacker-cyberattack-3700c931
• https://doublepulsar.com/use-one-virtual-machine-to-own-them-all-active-exploitation-of-esxicape-0091ccc5bdfc
• https://www.theregister.com/2025/03/08/developer_server_kill_switch/
• https://arstechnica.com/information-technology/2025/02/copilot-exposes-private-github-pages-some-removed-by-microsoft/
• https://www.darkreading.com/cyber-risk/third-party-risk-top-cybersecurity-claims

分享

• 在X上分享（在新窗口中打开）
• 在Facebook上分享（在新窗口中打开）
• 在LinkedIn上分享（在新窗口中打开）

相关播客

• 防御安全播客第289期
• 防御安全播客第282期
• 防御安全播客第290期

作者：jerry
发布日期：2025年3月9日
分类：播客