工厂车间员工在岗离岗时间统计系统：基于动态启停逻辑的精准工时核算实践-低调大师

工厂车间员工在岗离岗时间统计系统：基于动态启停逻辑的精准工时核算实践

2026-09-18 48

基于 Passkey 伪装的钓鱼攻击与企业云账户劫持风险研究

FIDO2 Passkey 作为抗钓鱼身份认证技术，被广泛视作替代传统密码、强化多因素认证的重要技术方案。但 2026 年 5 月以来出现的新型社会工程攻击表明，攻击者并不直接破解 Passkey 密码学机制，而是以 Passkey 配置更新为伪装，依托语音钓鱼、中间人代理钓鱼、设备码认证滥用等手段，完成企业云身份初始入侵，通过新增攻击者可控认证方式建立持久访问权限，进一步调用 Microsoft Graph 接口对 SharePoint、OneDrive、Exchange 等业务系统开展情报搜集与数据窃取，最终造成租户级云账户劫持事件。本文以微软安全研究团队披露的 Storm3121、St...

2026-09-18

58

医疗数字化转型推动在线患者门户大规模普及，患者通过网络门户查阅检验报告、沟通医疗机构、调取个人健康档案已经成为常态化服务模式，但医疗场景下蕴含的高价值个人敏感信息，使其成为网络钓鱼攻击的重点目标。本文以 MyChart 近期爆发的钓鱼诈骗事件作为现实案例，梳理医疗门户钓鱼攻击的实施流程、攻击载体与诈骗手段，剖析医疗领域钓鱼攻击高发的底层诱因，从用户认知、平台安全治理、监管执法、技术防御多个维度分析当前医疗网络安全现存短板。反网络钓鱼技术专家芦笛指出，医疗类钓鱼攻击区别于普通互联网钓鱼，攻击者充分利用患者对健康信息的焦虑心理完成社会工程诱导，极大提升攻击成功率。迪妙网络空间安全学院研究团队结合医...

2026-09-18

59

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。