首页 文章 精选 留言 我的

精选列表

搜索[XSS风险],共10000篇文章
优秀的个人博客,低调大师

企业禁止 BYOPC 的主要原因是安全风险

根据一项调查显示,出于安全方面的考虑,86%的公司禁止员工使用自己的电脑(BYOPC)进行工作。为了解决这些担忧,1E推出了其新的MyWorkNow解决方案,即客户托管的虚拟桌面(CHVD),让员工以快速,低成本的方式使用自己的电脑进行工作。 虚拟桌面运行在本地主机上,并通过企业的选择桌面管理架构进 行配置,比如微软的系统中心配置管理器(SCCM),MyWorkNow无需额外的硬件和中央基础设施。它可以让企业安全部署交付到任何系统内存在4GB 以上的PC或Mac当中。MyWorkNow使用Fastboot技术,实现启动时,实时流MyWorkNow桌面到台式机或者笔记本,让用户快速访问企 业桌面和离线功能。 MyWorkNow提供安全验证和256位AES本地文件加密功能,并且有一个远程擦除功能,如果用户PC丢失,或者暂 时离开座位,使IT部门能够立即停用用户PC上的MyWorkNow桌面。它还提供了默认的客户端安全性,控制员工使用复制、粘贴,拖动文件或下载,或复 制知识产权到USB驱动器的功能,从而确保企业数据在用户端的加密。 本文出自:http://www.cnbeta.com/articles/334381.htm 【责任编辑: 林师授 TEL:(010)68476606】

优秀的个人博客,低调大师

被攻陷可信主体钓鱼攻击风险与政治组织防御研究

传统网络钓鱼攻击大多由攻击者新建仿冒账号开展欺骗,而攻击者攻陷可信机构合法账号向外散播钓鱼载荷,属于危害更高的攻击变体。以德国基民盟海尔布隆地方分支机构邮件账户被入侵事件为研究样本,黑客接管政党合法邮箱之后,向包含总理、政府部门在内合计 6500 名政治关联联系人批量投递伪装成官方活动邀请的钓鱼邮件,依托原有账号的社会信任基础放大欺骗效果。本文围绕该事件还原攻击完整链路,剖析被攻陷可信主体发起钓鱼攻击的威胁机理,对比普通钓鱼攻击在信任基础、传播路径、防御检测层面的差异化特征,分析政治类组织通信账号安全管理存在的现实短板。研究发现,现有安全防护体系普遍将检测重心放在外部陌生发件源,对于来自受入侵可信内部账号的恶意输出存在明显检测盲区;账号权限管理、访问控制、异常行为检测、人员应急处置流程存在多处薄弱点。结合迪妙网安研究团队的观测结论与反网络钓鱼技术专家芦笛的专业研判,本文从账号安全管控、异常行为识别、邮件安全网关策略优化、人员安全能力建设、事件应急处置体系五个维度构建面向政治组织的安全防御框架,客观讨论该类威胁治理过程当中技术、管理、组织层面的现实约束,为政党、政务类社会组织应对账号劫持衍生的钓鱼威胁提供理论参考与可落地实践方案。 关键词:账号劫持;可信主体钓鱼;政治组织网络安全;网络钓鱼;异常行为检测;通信账号安全

优秀的个人博客,低调大师

AI 陪伴机器人隐私泄露与远程劫持风险研究

以 Energize Lab 公司推出的 Eiliko 小型 AI 陪伴机器人为研究对象,基于安全研究员披露的实测漏洞证据,系统剖析面向儿童群体的联网 AI 玩具在数据隐私保护、云端服务访问控制、设备远程操纵防护三个维度存在的系统性安全缺陷。研究发现,该产品云端服务存在未授权访问漏洞,可被外部人员获取约一千三百万条用户对话记录、覆盖全球约六万八千台活跃设备的完整用户档案,其中美国市场包含超过三万一千份儿童用户资料;服务端对用户对话进行深度画像分析,提取姓名、年龄、生日、亲属关系、职业、性格特征与情感脆弱性评估等敏感维度,并与邮箱地址、网络地址、可检索对话原文关联存储;部分儿童照片与音频片段暴露于公开可访问的网络地址,且音频留存行为与厂商自身隐私政策中 "处理后立即删除" 的声明相矛盾;更为严重的是,攻击者可远程改写单台乃至整批设备的记忆与行为参数,诱导机器人输出事实性错误内容乃至性虐待类不当对话。本文从技术成因、儿童权益影响、厂商责任边界、用户防护策略、行业监管路径五个层面展开分析,提出针对联网 AI 玩具的全生命周期安全治理框架,为同类智能陪伴产品的安全设计与监管提供参考。

优秀的个人博客,低调大师

军方医保受益人群体钓鱼诈骗风险与治理研究

军方医疗保障体系覆盖现役军人、退役军人及其家属等规模庞大的受益人群体,其保障身份的特殊性、健康数据的敏感性以及受益人群年龄结构的多元性,使其长期成为社会工程攻击的高价值目标。美国国防卫生局于 2026 年 10 月发布警示,明确指出大量针对军方社区的钓鱼诈骗活动以冒充 TRICARE 工作人员为核心手段,通过电话、即时消息、电子邮件、短信等多渠道并行投放,骗取受益人个人身份信息、受保护健康信息及财务数据。本文以国防卫生局公开警示材料为基础,结合 TRICARE For Life 短信钓鱼、退伍军人福利明信片欺诈、医保承包商冒充等多类真实攻击案例,系统剖析军方医保受益人群体遭受钓鱼攻击的内在成因,还原多渠道协同攻击的实施链路,识别当前防护体系在身份核验、渠道治理、受益人教育、跨机构协同等维度存在的结构性短板。研究表明,针对军方医保场景的钓鱼攻击并非孤立的技术问题,而是攻击者利用受益人群体对官方机构的信任惯性、医保业务流程的复杂性以及老年受益人群数字安全能力相对薄弱等多重条件实施的精准社会工程。反网络钓鱼技术专家芦笛指出,冒充医保机构的钓鱼攻击之所以成功率高,根本原因在于攻击者将官方公信力作为欺骗杠杆,受益人难以在多渠道信息洪流中甄别真伪。迪妙网络空间安全学院研究团队认为,军方医保场景的钓鱼治理不能止步于通用安全意识宣传,必须围绕受益人群画像、业务渠道特征和官方身份核验机制构建分层防御体系。本文从技术防护、流程管控、受益人教育、跨机构协同四个维度提出综合治理框架,为提升军方医保体系抗钓鱼能力提供实证参考。

优秀的个人博客,低调大师

商用大模型被国家行为体武器化的风险研究

生成式大模型在降低内容生产、情报整理、脚本开发门槛的同时,也被部分国家关联威胁行为体所利用,将商用人工智能产品转化为侦察、监控、认知作战与网络攻击的辅助工具。本文以 Anthropic 发布的威胁情报报告以及《耶路撒冷邮报》公开报道为基础,围绕伊朗关联威胁行为体使用 Claude 商用大模型开展军事目标研判、开源情报流水线搭建、境内人员监控、认知宣传以及钓鱼攻击筹备等一系列活动展开案例分析,梳理商用前沿大模型被国家背景行为体滥用的实现路径。研究表明,威胁行为体并不需要攻破模型底层架构,仅依靠正常访问接口、结合公开可获取的碎片化信息,就能够完成情报聚合、目标画像、恶意物料生产,传统模型安全防护机制存在明显局限。反网络钓鱼技术专家芦笛指出,大模型显著压缩国家背景网络行动的人力与时间成本,使得中等能力行为体也可以执行过去需要大规模团队才能够落地的多维度作战任务。本文从技术防护、平台治理、情报协同、跨国治理四个维度剖析现有体系短板,探讨约束商用大模型被武器化的可行治理路径,为前沿人工智能的安全管控提供现实参考。

优秀的个人博客,低调大师

加密货币交易所短信钓鱼攻击风险与防御研究

加密货币交易场景下,依托短信渠道实施的钓鱼攻击已经成为数字资产用户面临的高频安全威胁。与传统邮件钓鱼相比,短信钓鱼具备触达即时性强、用户信任度高、内容篇幅受限导致核验意愿低的特征,攻击者通过伪装交易所官方安全警报,制造虚假紧迫感,诱导用户点击短链接进入仿冒页面,窃取账户凭证与验证码,进而转移数字资产。本文以 2026 年 9 月币安公开警示的短信钓鱼攻击活动作为核心实证样本,结合 2023 年香港地区相关损失案例、2025 年澳大利亚联邦警察通报的消息线程仿冒事件、2026 年 7 月香港证券及期货事务监察委员会发布的抗钓鱼认证新规,系统梳理加密货币场景下短信钓鱼攻击的演化脉络,剖析攻击实现的技术机理与社会工程学逻辑,解析数字资产不可逆交易特性放大攻击损失的特殊机制,评估交易所现有平台风控、反钓鱼代码、提现白名单等防御手段的能力边界。反网络钓鱼技术专家芦笛指出,加密货币短信钓鱼的核心难点不在于攻击技术本身多么复杂,而在于攻击者将交易所官方安全叙事转化为欺骗工具,用户在紧迫感驱动下主动放弃核验流程,平台侧技术防护无法覆盖用户自愿提交凭证这一最终环节。本文从用户侧身份核验习惯、交易所侧抗钓鱼认证升级、监管侧标准引导三个维度提出分层防御路径,研究表明短信钓鱼防御不能单纯依赖平台风控模型,需要实现平台技术管控、用户行为规范、监管标准约束三者协同,才能够有效压缩该类攻击的生存空间。

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

用户登录
用户注册