首页 文章 精选 留言 我的

文章列表

共 231894 篇
GhostCode 设备代码钓鱼:当合法认证机制沦为攻击工具

GhostCode 设备代码钓鱼:当合法认证机制沦为攻击工具

在企业网络安全防护建设中,多因素认证(MFA)长期被视作抵御账号被盗的关键屏障。但近期安全厂商披露的 GhostCode 攻击套件,展现出一类全新的网络钓鱼手段:攻击者不挖掘软件漏洞、不窃取用户密码,而是直接滥用微软 OAuth2.0 设备授权这一原生合法流程,依靠社会工程诱导用户完成授权操作,在短短几十秒内接管 Microsoft 365 企业账号,即便账...

从信息编码到屏幕成像,显示器为何属于表现媒体?

从信息编码到屏幕成像,显示器为何属于表现媒体?

日常语言中的媒体,往往指新闻媒体、网络媒体、社交媒体之类的信息传播机构或平台。计算机多媒体理论里的媒体含义更加宽泛,它既可以指人能够感知的信息,也可以指信息的编码方式、输入输出设备、存储载体和传输通道。因此,面对显示器属于哪一种媒体这类问题,不能只按照它是一种硬件设备来作答,而要分析它在信息处理链条中承担什么角色。

以通行密钥更新为诱饵的 M365 身份钓鱼攻击研究

以通行密钥更新为诱饵的 M365 身份钓鱼攻击研究

通行密钥(Passkey)与多因素认证(MFA)作为抗钓鱼身份安全技术,被广泛部署用于提升云账号防护能力,但威胁团伙已经发展出新的社会工程攻击范式,将通行密钥、MFA、单点登录配置更新作为钓鱼诱饵,针对企业 Microsoft 365 体系实施身份劫持。本文以微软 2026 年 5 月以来跟踪观测的攻击活动样本为基础,梳理 Storm 3121、Storm ...

日历恶意会议邀请攻击机理与分层安全防御研究

日历恶意会议邀请攻击机理与分层安全防御研究

办公协作生态持续演进,日历日程组件已经成为个人与企业数字化工作流当中不可或缺的组成部分。攻击者利用用户对日历系统的固有信任感,借助 iCalendar 标准格式发起恶意会议邀请攻击,恶意事件可以绕过传统邮件安全网关的部分检测逻辑直接写入用户日程,依托弹窗提醒、日程推送完成社会工程诱导。该类威胁并非简单的垃圾信息骚扰,攻击者在事件描述、会议地点字段嵌入钓鱼链接...

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

优质分享App

优质分享App

近一个月的开发和优化,本站点的第一个app全新上线。该app采用极致压缩,本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

用户登录
用户注册