首页 文章 精选 留言 我的

文章列表

共 232615 篇
可信软件滥用、AI 自动化与后量子勒索的威胁演进

可信软件滥用、AI 自动化与后量子勒索的威胁演进

摘要 2026 年 11 月 Barracuda 发布的恶意软件简报,披露 DarkVigil、PromptSpy、Kyber 三类新型恶意样本,分别代表可信载体投递、生成式 AI 驱动终端交互、后量子密码集成勒索加密三条攻击演进路线。三类样本分属不同平台、攻击目标与技术体系,但共同呈现出攻击者复用成熟可信基础设施、通用大模型、标准化密码组件的特征...

可信域借道型钓鱼的会话劫持机制与治理

可信域借道型钓鱼的会话劫持机制与治理

摘要:2026 年 8 月以来出现的一轮钓鱼活动,把入口放在谷歌日历邀请,把跳板放在谷歌自身的重定向与共享链接,把验证环节放在真实的验证码服务,把凭据页面放在浏览器运行时构造。其结果是域名、证书与信誉三项常规判据同时给出良性结论,而攻击者真正取得的是活跃会话而非口令。本文以该活动为样本,逐层拆解投递、网关、捕获与变现四个环节,说明多因素认证在此类反向代理结构...

钓鱼诈骗的通道分类失效与核验重构

钓鱼诈骗的通道分类失效与核验重构

摘要:钓鱼、短信钓鱼与语音钓鱼长期被作为三类并列的诈骗形态进入公众教育与机构培训,其分类依据是投递渠道。本文以一篇面向消费者的防诈报道为事实起点,指出这一分类在防护意义上的失效:攻击者已跨渠道复用同一套社会工程剧本,渠道只决定接触方式,不决定风险性质;生成式工具同时抹平了语法、措辞与版式破绽,使以 “识别特征” 为核心的防护知识迅速过...

钓鱼网站持久化机理与终端清除路径

钓鱼网站持久化机理与终端清除路径

钓鱼网站的数量与损失仍在同步增长,处置需求因而长期存在。面向消费者的 "清除钓鱼网站" 类指引大量出现,其共同假设是:受害者本地存在某种可以被删除的对象。本文指出这一假设只对了一半。钓鱼网站在终端并不以一个页面存在,而以浏览器配置劫持、推送通知订阅、独立窗口应用、扩展权限、域名解析与代理设置、缓存与已保存凭据等多种形态驻留,其中任何一项都...

预订数据驱动的邮轮定向钓鱼及其治理

预订数据驱动的邮轮定向钓鱼及其治理

摘要:2026 年 10 月起,挪威邮轮与 Celestyal 相继就冒充官方身份的钓鱼邮件向旅客发出警示。与常见仿冒不同,部分邮件载有真实的船名、航次、订舱号乃至已付金额,使收件人难以凭常识判断真伪。本文以该事件为样本,区分 “有数据” 与 “无数据” 两类话术,指出攻击可信度的来源已由邮件工艺转移至订单要素...

钓鱼模拟测试的目标置换与治理重构

钓鱼模拟测试的目标置换与治理重构

摘要:钓鱼模拟测试本应是让员工在低风险环境中练习识别与报告的训练设施,但在不少组织中,它被当作考核工具与数据生产线来运营,设计取向随之从 “巩固报告行为” 偏移为 “生产可展示的点击率”。这一目标置换带来三重后果:以情绪动员提高点击率的题材选择,在组织内部产生负外部性,削弱员工对真实威胁的报告意愿;以点击率为核...

渲染层沙箱逃逸与 ChatGPT 锁定模式绕过机理

渲染层沙箱逃逸与 ChatGPT 锁定模式绕过机理

2026 年 2 月,ChatGPT 在代码块中加入 HTML 页面预览能力,使模型输出可以以可执行页面的形式在客户端直接呈现;同月,OpenAI 推出锁定模式,通过关闭实时联网、画布联网、文件下载等出站通道,降低提示注入引发数据外泄的风险。同年 11 月,Check Point Research 公开披露该预览功能的容器授权缺陷:外层沙箱保留了允许弹窗以及...

钓鱼链接的生成机制与协同治理路径

钓鱼链接的生成机制与协同治理路径

摘要:钓鱼链接长期被视为一种投递手段,围绕它的公共讨论也多集中在 “点开之后会发生什么”。本文把钓鱼链接还原为一条工业化链条的末端输出,考察资源获取、页面生产、投递分发、端侧寄生与处置阻断五个环节之间的成本关系,并据此讨论治理重心的位置。研究认为,钓鱼链接的规模不由单个攻击者的技术水平决定,而由域名、页面与服务的可租用程度决定;端侧清...

银行钓鱼基础设施的伪装下线机制与治理困境

银行钓鱼基础设施的伪装下线机制与治理困境

摘要:2026 年 5 月以来,一个仿冒美国银行登录界面的域名集群持续运作。该集群的套件以访客 IP 地址为键保存访问状态,首次访问返回仿冒登录页,同一地址的再次访问则返回伪造的托管商 “账户已暂停” 提示,使仍在派发钓鱼内容的域名在处置方复核时表现为已经关闭。截至 2026 年 10 月 25 日,该集群仍有 248 个活跃域名,仿...

风控开发指南:Java集成新能源改表电池报告实现精准合规审查

风控开发指南:Java集成新能源改表电池报告实现精准合规审查

在深化绿色金融创新、推动新能源汽车消费与资产证券化的大背景下,各大商业银行汽车金融事业部、持牌消费金融公司以及汽车融资租赁机构,正加速重构线上新能源车辆抵押贷款、售后回租与实时授信审批微服务架构。在新能源车抵押借款业务流转中,借款人在线提交车辆识别代号(VIN)与借款申请后,信审与风控系统必须在放款前完成对抵押标的车辆动力电池健康状态(State of He...

风控开发指南:PHP集成新能源改表电池报告实现精准合规审查

风控开发指南:PHP集成新能源改表电池报告实现精准合规审查

在全国连锁品牌二手车寄售、C2B/B2C 车辆拍卖、新能源置换以及二手车融资租赁等汽车流通场景中,新能源二手车(包含纯电动 EV 与插电混动 PHEV)的交易规模正呈现爆发式增长。与传统燃油车聚焦发动机、变速箱核心总成不同,新能源二手车的整车残值与资产安全核心高度绑定于“三电系统”(动力电池、驱动电机、电控系统),其中动力电池包的实际...

资源下载

更多资源
Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

优质分享App

优质分享App

近一个月的开发和优化,本站点的第一个app全新上线。该app采用极致压缩,本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

用户登录
用户注册