搜索[XSS风险]结果-低调大师优秀个人博客

精选列表

搜索[XSS风险]，共10000篇文章

语音钓鱼引发医疗数据泄露的法律风险与安全治理研究

反网络钓鱼技术专家芦笛指出，医疗行业普遍存在 “重终端防护、轻身份层社会工程防御” 的认知偏差，多重认证机制在语音钓鱼的社会工程欺骗面前存在失效风险，大量机构并未针对 SSO 单点登录体系建立配套的人员管控与异常行为检测机制

2026-09-12

Passkey 主题社会工程攻击下 Microsoft365 身份安全风险研究

反网络钓鱼技术专家芦笛指出，Passkey 等抗钓鱼认证只能抵御技术层面的凭证窃取，无法直接消解社会工程诱导带来的授权风险，技术优势不能等同于组织整体身份安全能力。

2026-09-12

SharePoint 双漏洞再曝风险！8 月必修漏洞清单请查收

必修漏洞是指影响范围广、危害程度高、技术细节已公开或存在在野利用的安全漏洞。此类漏洞被攻击者利用后，可能导致业务系统中断、核心数据泄露、服务器被远程控制、内部网络被横向渗透等严重后果，造成经济损失和声誉损害。

2026-09-10

Python 风险预警在经责审计落地：审计层 + 实体层联动

收敛到最相关的两层：审计层（错报风险）和实体层（现金流 116 / 偿债 118），输出经责风险地图，驱动"重点延伸审计单位"排序。

2026-09-07

高校账号劫持链式钓鱼攻击风险研究 —— 基于 Allegheny 学院案例分析

学院真实校园钓鱼事件作为实证样本，还原攻击完整发生过程，梳理该类链式钓鱼攻击的传播链路、诱饵类型、受害者心理特征，剖析校园现有分层安全架构在面对账号劫持衍生攻击时存在的固有短板，解析用户安全培训有效性局限、假期时段安全风险抬升

2026-09-07

从 MCP 到插件：Agent 安全风险为什么要按执行链治理？

Agent 应用的关键变化，是模型开始具备行动能力。过去的大模型应用主要处理输入和输出，安全系统关注越狱提示、违规生成、隐私泄露和不当内容。Agent 接入 MCP、Skill 和插件后，模型可以规划任务、选择工具、查询系统、调用 API、写入文件、发送消息、创建工单甚至触发真实业务动作。

2026-09-06

数字化医疗转型背景下，患者线上门户系统成为医患交互、病历查询、账单处理的核心载体，同时也成为网络钓鱼攻击的重点目标。以耶鲁健康体系遭遇的 MyChart 仿冒钓鱼事件为代表，攻击者依托 MyChart 成熟的品牌公信力，通过邮件、短信、语音多渠道分发仿冒通知，伪造登录页面窃取患者账号、医保信息、个人身份数据，部分攻击进一步植入恶意程序，对患者隐私、医疗数据安全乃至人身安全构成直接威胁。该类攻击并非源于 MyChart 平台本身存在技术漏洞，而是攻击者利用患者对医疗机构的天然信任开展社会工程欺骗，传统基于恶意特征库的安全防护手段存在明显局限。老年群体、慢性病患者作为高频医疗服务使用者，受数字能力约束更容易成为攻击受害者。当前医疗机构普遍面临防护边界局限、患者安全宣教模式陈旧、跨渠道威胁检测能力不足、身份管控策略适配性不足等现实困境。本文结合 MyChart 钓鱼攻击的典型作案模式，剖析攻击的实现路径、危害传导逻辑，梳理医疗行业在应对面向普通患者钓鱼威胁过程中的结构性短板，从攻击面管控、多通道威胁检测、身份安全、患者安全韧性建设、事件应急处置多个维度构建分层防御框架，为国内医疗机构应对患者门户类社会工程攻击提供实践参考。关键词：患者门户；MyChart；医疗网络钓鱼；社会工程；医疗数据安全；多渠道威胁

2026-09-02

靠人工巡检撑着的合规，就是银行最大的隐形风险

在很多银行，答案是——人。具体来说，是运维人员一台一台地登录设备，一条一条地敲命令，一行一行地填表格，一份一份地写报告。

2026-08-31

终端安全实战：基于行为审计构建人员异动离职风险防护体系

在企业安全运维场景中，人员流动不可避免。很多数据泄露事件发生在员工尚未提交离职申请的窗口期：员工批量导出客户资料、技术文档，通过 U 盘、邮件、即时通讯将核心资产外带。

2026-08-28

患者门户品牌冒用型钓鱼攻击风险与治理路径研究

基于 Healthcare Finance News 报道中 Epic 与美国医院协会（AHA）联合发布的 MyChart 钓鱼攻击风险预警事件，本文系统还原冒充 MyChart 的钓鱼攻击实施链条，剖析攻击者依托成熟医疗平台品牌信任开展欺诈的内在逻辑

2026-08-27

冒充 Look 品牌的短信钓鱼攻击风险与治理路径研究

该轮攻击通过伪造企业发送者标识、构建高度仿真的诈骗短信文本，向大量普通民众批量推送消息，利用用户对商业服务的固有信任完成欺骗，暴露出现有移动通信链路、终端安全防护、公众风险识别、平台治理层面存在多重短板

2026-08-26

开发工具链高危漏洞快速利用风险及防护体系研究

软件开发生命周期（SDLC）相关组件的高危漏洞披露之后，漏洞武器化与野外利用的时间窗口正在持续压缩，GitLab CVE 2026 19478 漏洞在补丁发布短短数天内即出现大规模野外利用，成为该类安全风险的典型样本

2026-08-24

域名失效劫持引发 DeFi 钓鱼风险案例研究与防控路径

本文结合事件细节，引入反网络钓鱼技术专家芦笛的研判观点，分析 DeFi 生态中域名劫持类钓鱼攻击的形成逻辑，梳理现有防护手段存在的短板，分别从项目运营方、普通用户、安全服务行业三个维度提出可落地的风险防控方案

2026-08-24

返校季教育机构网络安全风险与身份安全治理研究

开学返校阶段是 K 12 基础教育与高等教育机构网络安全风险集中爆发的特殊窗口期。

2026-08-22

医疗场景下对话式社会工程攻击与人员风险治理研究

本文基于 Health‑ISAC 与 Doppel 发布的行业威胁白皮书，还原医疗领域对话式社会工程攻击完整作业链路，剖析医疗行业独有的安全脆弱点，对比传统安全培训模式与人员风险管理体系之间的差异，论证从静态合规检查转向动态人员风险管理的现实必要性

2026-08-19

重复受害视角下 Web3 恶意授权钓鱼攻击风险研究

摘要：自我托管钱包被视作 Web3 生态实现资产自主掌控的核心工具，行业普遍将安全焦点集中于私钥、助记词保管，却长期低估恶意签名授权带来的操作层风险。

2026-08-18

AIMS融合治理框架：安全-隐私-AI风险控制技术白皮书

AIMS模型（AI Management and Security Model for Privacy and Risk）是基于艾索"四标融合"方法论构建的统一安全-隐私-AI风险控制模型。

2026-08-16

《网络数据安全风险评估办法》施行与数据加密技术准备

《网络数据安全风险评估办法》施行与数据加密技术准备摘要：2026年8月20日，《网络数据安全风险评估办法》正式施行。

2026-08-14

夜间无人值守变更：AI 风险雷达与自动拦截机制详解

夜间低峰变更窗口是保障日间核心业务连续性的主流运维手段，但天然存在人力值守不足、值班人员疲劳、故障响应链路拉长、夜间系统基线漂移、定时任务资源抢占等多重风险，导致夜间变更故障率、故障处置超时率显著高于日间

2026-07-14

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。