搜索[XSS风险]结果-低调大师优秀个人博客

精选列表

搜索[XSS风险]，共10000篇文章

全国性 MyChart 仿冒钓鱼攻击风险与闭环防御研究

研究表明，该类攻击不依托平台底层漏洞，完全以社会工程学欺骗为核心手段，传统面向医疗机构内网的安全防护体系难以覆盖外部普通患者侧的风险缺口。

2026-08-31

银行客户 SMS 钓鱼攻击风险与防控机制研究

研究结合反网络钓鱼技术专家芦笛的专业判断，从政策窗口期风险预警、SMS 渠道治理、钓鱼网站快速处置、客户分层教育、多因素认证强化、跨机构协同响应六个维度构建银行客户 SMS 钓鱼防控体系。

2026-08-26

公共机构品牌冒用型网络钓鱼风险与防控研究

该事件折射出公共服务机构品牌被冒用实施钓鱼攻击的新型风险态势。

2026-08-24

机载环境邪恶双生子 Wi‑Fi 钓鱼攻击风险研究

反网络钓鱼技术专家芦笛指出，公共无线环境的网络钓鱼已经不再局限地面机场、酒店场景，民航机舱密闭空间为恶意无线热点提供新的攻击场域，旅客普遍低估机上虚假 Wi‑Fi 带来的凭证窃取风险。

2026-08-20

监管机构仿冒型鱼叉钓鱼攻击风险与企业防御研究

结合攻击全链路风险点，本文从邮件身份认证加固、业务流程重构、人员安全能力建设、事件应急处置等维度构建适配金融行业的纵深防御框架，为国内金融市场经营主体应对同类仿冒监管机构的定向钓鱼威胁提供实践参考。

2026-08-19

SAP ERP 系统退役：老旧系统长期留存的风险与弊端

企业向SAP S/4HANA转型后，一个绕不开的问题摆在面前：旧的ECC系统该怎么处理？许多企业的第一反应是”先放着”——历史数据还在里面，审计要查、合规要用，维持运行似乎更省事。然而这种做法的隐性成本远比想象中高，而且随着时间推移只会越来越贵。

2026-08-18

企业使用代理 IP 避坑手册：原理、选型、风险、合规

出口为什么会变？请求经过了谁？中间节点能看到什么？业务失败以后，该查代理、查代码，还是查目标服务器？

2026-08-18

Python + 同花顺问财：大股东质押与掏空风险识别

两者叠加，掏空风险陡增。用问财快速扫出这类公司，再用 Python 打个风险分。

2026-08-17

企业终端屏幕偷拍风险防护：从识别拦截到日志取证

办公终端的数据泄露风险，并不只限于网络外发、U 盘拷贝、屏幕录制。很多企业更容易忽略的是：有人用手机直接拍摄电脑屏幕，把内部资料、财务数据、研发图纸、客户信息带离办公环境。

2026-07-21

豆包回应“安全漏洞”争议：恶意传播并夸大漏洞风险

豆包手机助手团队发布严正声明称，相关内容系恶意炒作，相关作者在未向厂商报告漏洞信息的情况下，恶意传播并夸大漏洞风险。

2026-02-27

OpenAI 警示：AI 浏览器恐难完全摆脱提示注入风险

NCSC 建议安全团队转而关注“降低风险和影响”，而不是寄望于彻底阻止此类攻击。 OpenAI 在最新博文中直言，将提示注入视为长期 AI 安全课题，必须持续加固防御。

2025-12-23

前谷歌 CEO：AI 面临黑客攻击风险，或学会危险技能

他表示，人工智能技术存在扩散风险，可能落入恶意分子手中，并被滥用。施密特指出，无论是开源还是闭源的人工智能模型，都可能被黑客攻击，从而破坏其安全防护机制。

2025-10-11

美国政府宣布计划禁止在美国销售俄罗斯卡巴斯基实验室生产的杀毒软件，并要求使用该软件的美国人转用其他供应商。美国商务部工业和安全局表示，该局实施了“首例”禁令，理由是卡巴斯基总部位于俄罗斯，威胁到美国国家安全和用户隐私。路透社援引知情人士消息称，该软件对计算机系统的特权访问权限可能使其能够从美国计算机中窃取敏感信息或安装恶意软件并阻止关键更新，从而加剧威胁，并指出卡巴斯基的客户涵盖了美国的一些关键基础设施提供商以及州和地方政府。美国商务部长吉娜·雷蒙多在与记者的电话会议中表示：“俄罗斯已经表明，它有能力，甚至有意图利用卡巴斯基等俄罗斯公司收集美国人的个人信息并将其作为武器。这就是我们不得不采取今天行动的原因。” 卡巴斯基将从7月20日起被禁止向美国消费者和企业销售其软件，但该公司将能够在9月29日之前向现有客户提供软件和安全更新。雷蒙多表示，此后，卡巴斯基将不再被允许向美国客户推送软件更新。 “这意味着你的软件和服务质量会下降。因此我强烈建议你立即寻找卡巴斯基的替代品。继续使用或拥有卡巴斯基产品和服务的美国个人和企业并没有违反法律，你们没有做错任何事，也不会受到任何刑事或民事处罚。然而，我强烈鼓励你们立即停止使用该软件，改用其他软件，以保护自己、数据和家人。” 为了告知消费者，雷蒙多表示，国土安全部和司法部将努力通知美国消费者，美国政府也将建立一个网站，“以便受影响的人们可以找到他们需要的信息，了解我们为什么要这样做，并帮助他们采取下一步行动。” 美国商务部一名高级官员在新闻发布会上表示，联邦网络安全机构 CISA 将联系那些在运营中使用卡巴斯基软件的关键基础设施组织，帮助他们找到替代方案。该官员还表示，他们不打算透露卡巴斯基导致今天这一决定的任何具体行动。此次禁令是美国政府针对总部位于莫斯科的卡巴斯基实验室采取的一系列行动中的最新一次升级。2017 年 9 月，特朗普政府就宣布禁止美国联邦机构使用卡巴斯基软件，原因是担心该公司可能被迫帮助俄罗斯情报机构对此，卡巴斯基方面则认为，美国的决定是基于“当前的地缘政治气候和理论担忧，而不是基于对卡巴斯基产品和服务完整性的全面评估”。并在一封电子邮件声明中补充称，其活动并不威胁美国国家安全，将求法律途径来维护自己的业务。

2024-06-21

OpenAI & DeepMind 员工公开信：警示 AI 监管缺失风险

来自 OpenAI 和谷歌 DeepMind 的十数名前任及现任员工联名签署了一份新的公开信，表达了对先进人工智能技术所蕴含风险的担忧；包括进一步加剧现有的不平等、操纵和误导，以及自主人工智能系统失去控制可能导致人类灭绝等风险

2024-06-06

经济日报：谨防人工智能“风控”成风险

不少金融机构开始尝试将人工智能技术应用于风险防控领域，用科技创新来防范金融风险。当前，我国在“人工智能+风控”领域进行了积极的尝试与探索，与国际金融业同行相比，具有一定的先发优势。

2024-03-12

Spring Boot 在 Cloud Foundry 中部署存在路由限制绕过风险

漏洞名称 Spring Boot 在 Cloud Foundry 中部署存在路由限制绕过风险漏洞类型访问控制不恰当发现时间 2023/4/20 漏洞影响广度广 MPS编号 MPS-2022-62845

2023-04-21

静默活体检测能力，有效规避用户实名认证环节风险

静默式活体检测，是华为HMS Core机器学习服务所属的人脸活体检测能力，即无需用户配合做出张嘴、扭头、眨眼等动作，便可实时捕捉人脸，快速判断是否为活体，用户使用过程便捷，综合体验感较佳。技术原理静默活体检测能力使用RGB摄像头，通过屏幕拍摄出现的摩尔纹、纸质照片反光等一些细节信息进行甄别摄像头前的检测物是真实人脸，还是人脸翻拍图片、人脸翻拍屏幕、人脸面具等假脸攻击。同时，静默活体检测能力的活体数据覆盖光照、脸部饰品、性别、发型、面具材质等场景，对人脸存在的宏观环境进行分析，排除明显不可能存在人脸的场景。静默活体检测能力的模型设计采用轻量化卷积模块，同时将模型的线性计算通过重参数化思想在推理阶段转成单个卷积或全连接模块。模型部署采用Mindspore-lite推理框架，对算子进行裁剪，实现极致的包大小，更利于开发者集成应用。应用场景活体检测技术通常应用在人脸对比技术之前，比如在人脸识别手机解锁时，首先需要通过活体检测技术判别机器前出现的人脸是真脸还是假脸，然后再对比当前人脸与系统已录入人脸是否是同一人，这样可以防止当事人不在场的情况下，有人假冒当事人解锁手机，造成个人信息泄露等严重损失。那么，如何才能集成静默活体检测能力呢？集成步骤 1.开发准备详细步骤可参考华为开发者联盟官网中的应用开发介绍：https://developer.huawei.com/consumer/cn/doc/development/hiai-Guides/liveness-detection-0000001051386243?ha_source=hms1 静默活体检测提供两种调用方式，您可以根据需求选择相应的调用方式构建活体检测服务。 2.默认扫描界面 2.1 创建静默活体检测结果回调，用于获取检测结果。 private MLLivenessCapture.Callback callback = new MLLivenessCapture.Callback() { @Override public void onSuccess(MLLivenessCaptureResult result) { // 检测成功的处理逻辑，检测结果可能是活体或者非活体。 } @Override public void onFailure(int errorCode) { // 检测未完成，如相机异常CAMERA_ERROR,添加失败的处理逻辑。 } }; 2.2 创建静默活体检测实例，启动检测。 MLLivenessCapture capture = MLLivenessCapture. getInstance(); capture.startDetect(activity, callback); 3.自定义扫描界面 3.1 创建MLLivenessDetectView，并加载到Activity布局。 I.绑定相机预览界面，设置活体识别区域。在相机预览流中，静默活体检测会对人脸在不在图像的中间进行判断，为了提高活体的通过率，建议人脸框放在屏幕中间，且活体识别区域比绘制的人脸框范围略大。 II.设置是否检测口罩。 III.设置结果回调。 IV.将MLLivenessDetectView加载到Activity。 @Override protected void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState); setContentView(R.layout.activity_liveness_custom_detection); mPreviewContainer = findViewById(R.id.surface_layout); // ObtainLLivenessDetectView mlLivenessDetectView = new MLLivenessDetectView.Builder() .setContext(this) //设置是否检测口罩 .setOptions(MLLiveness DetectView.DETECT_MASK) //设置人脸框相对于MLLivenessDetectView的Rect .setFaceRect(new Rect(0, 0, 0, 200)) //设置结果回调 .setDetectCallback(new OnMLLivenessDetectCallback() { @Override public void onCompleted(MLLivenessCaptureResult result) { // 静默活体检测完成时的结果回调 } @Override public void onError(int error) { // 活体检测发生错误时的错误码回调 } @Override public void onInfo(int infoCode, Bundle bundle) { // 静默活体检测提示信息回调，可用于界面提示 // if(infoCode==MLLivenessDetectInfo.NO_FACE_WAS_DETECTED){ // 当前没有检测到人脸 // } // ... } @Override public void onStateChange(int state, Bundle bundle) { // 静默活体检测状态切换回调 // if(state==MLLivenessDetectStates.START_DETECT_FACE){ // 开始人脸检测 // } // ... } }).build(); mPreviewContainer.addView(mlInteractiveLivenessDetectView); mlInteractiveLivenessDetectView.onCreate(savedInstanceState); } 4.对MLLivenessDetectView设置生命流程监听。 @Override protected void onDestroy() { super.onDestroy(); mlLivenessDetectView.onDestroy(); } @Override protected void onPause() { super.onPause(); mlLivenessDetectView.onPause(); } @Override protected void onResume() { super.onResume(); mlLivenessDetectView.onResume(); } @Override protected void onStart() { super.onStart(); mlLivenessDetectView.onStart(); } @Override protected void onStop() { super.onStop(); mlLivenessDetectView.onStop(); } 更多关于机器学习服务介绍，请访问华为开发者联盟官网。如果您在集成SDK或上架应用到华为应用市场时遇到问题，都可以在线提单。了解更多详情>> 访问华为开发者联盟官网获取开发指导文档华为移动服务开源仓库地址：GitHub、Gitee 关注我们，第一时间了解 HMS Core 最新技术资讯~

2022-03-02

中小银行如何利用混沌工程将IT风险重心前移

2 中小银行生产事件概述这几年去多家银行做检查，因为各类基础设施故障、中间件故障等导致的风险事件屡见不鲜，对于这些问题，我们做了一个大概的统计分析，以某中小银行（资产1000亿以下）为例： 2019~

2022-01-09

风险分布不均：网络犯罪也会“看人下菜碟”！

)，以及2020年网络安全暴露指数(CEI，衡量每个国家/地区的互联网用户面临的风险)等数据，得出了网络犯罪风险较低和较高国家的全球排名。

2021-12-01

《全球网络犯罪报告》：哪些国家面临的风险最大？

网络安全公司SEON 11月发布了《全球网络犯罪报告》，概述全球各地面临的网络犯罪威胁，并对各国家和地区按网络安全风险高低进行排名。

2021-11-29

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。