搜索[XSS风险]结果-低调大师优秀个人博客

精选列表

搜索[XSS风险]，共10000篇文章

《网络数据安全风险评估办法》施行与数据加密技术准备

《网络数据安全风险评估办法》施行与数据加密技术准备摘要：2026年8月20日，《网络数据安全风险评估办法》正式施行。

2026-08-14

夜间无人值守变更：AI 风险雷达与自动拦截机制详解

夜间低峰变更窗口是保障日间核心业务连续性的主流运维手段，但天然存在人力值守不足、值班人员疲劳、故障响应链路拉长、夜间系统基线漂移、定时任务资源抢占等多重风险，导致夜间变更故障率、故障处置超时率显著高于日间

2026-07-14

免费开源 AI 安全检测平台，覆盖 1900+ CVE、14 类风险

89.2%攻击成功率！腾讯、字节研究发现 OpenClaw Agent 存在可利用结构性漏洞

2026-07-11

关于 OpenClaw 在互联网金融行业应用安全的风险提示

继工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）、国家互联网应急中心（CNCERT）发布相关安全风险提示之后，中国互联网金融协会也发布《关于OpenClaw在互联网金融行业应用安全的风险提示》

2026-03-16

中央广播电视总台中国之声近日发文提醒称，临近春节，各种AI技术生成“拜年”短视频在各大社交平台出现。娱乐的同时，也带来了对这类深度合成视频的合规与安全问题的担忧。一些官方账号发布的 AI 名人拜年等相关模板短视频标注了已获授权，但大量用户自行生成的拜年内容，难以判断其合规性。某视频制作应用功能使用规范中明确，不得输入、分享任何未经授权的内容，不得侵害他人的著作权、专利权、商标权、肖像权、名誉权、荣誉权等。有短视频平台也对涉及利用AI生成知名运动员形象进行虚假仿冒等违规内容进行过处理，但海量审核、用户规避等原因，仍然让治理在执行层面存在“防不胜防”的现实困境。专家表示，现在正规的大型AI服务平台和一些专业的视频合成工具，已经开始尝试加入一些防止滥用的机制。比如强制添加AI生成标识或者水印，让观众一眼就能分辨出这是合成内容。还有在用户协议中明确禁止未授权使用他人的形象和声音。部分平台还在后台建立了内容检测和过滤机制，利用AI自身来识别疑似深度合成的视频。但真实情况是，现在仍然有很多工具没有足够的防护机制，特别是一些开源模型或者小型应用，可能根本没有添加标识或者监管的限制，这就给滥用留下了空间。对于生产、传播此类内容的网络平台，专家建议必须履行好主体责任，建立全链条管理机制。 AI的经营者、平台企业应当尽到主体责任，应当严格落实相关的管理办法所规定的标识义务；要提供便捷的工具，也应建立事前提示、事中审核和事后追溯的完整机制；在接到权利人发出的侵权通知之后，应当及时采取删除等措施；如果没有采取相应措施，应当就损害扩大部分承担连带责任；公众也应当增强法律意识。

2026-02-09

美国人工智能安全研究所面临解散风险

美国人工智能安全研究所 (AI Safety Institute，AISI) 是一家研究 AI 系统风险的联邦政府机构，于 2023 年 11 月根据拜登政府的 AI 行政命令成立。

2024-10-23

Gitlab 存在 Pipeline 任意用户执行风险(CVE-2024-5762绕过)

漏洞名称 Gitlab 存在 Pipeline 任意用户执行风险(CVE-2024-5762绕过) 漏洞类型身份验证不当发现时间 2024-07-11 漏洞影响广度 - MPS编号 MPS-eni3

2024-07-11

OpenAI 设立 1000 万美元基金，支持超人类 AI 风险研究

这些人工智能系统将拥有巨大的能力 —— 它们可能带来巨大的好处，但也可能带来巨大的风险。” 该公司表示，当前确保 AI 系统安全的手段主要是依赖于人工监督的对齐技术（例如 RLHF）。

2023-12-16

ChatGPT类AI软件供应链的安全及合规风险

OpenAI中的应用举例从应用上，学生可能成为了第一批的风险群体。

2023-02-14

技术人员必须知道的手机验证码登录风险

安全风险和应对策略手机验证码的安全风险主要是被恶意利用和窃取。因为手机验证码的应用十分广泛，为了有一个更全面的认识，这里说的安全风险没有局限在登录这一点上，所有使用手机验证码的场景都可能存在。

2022-01-17

为什么假期会使企业面临网络攻击风险（内含防御指南）

为什么假期会使企业面临网络攻击风险? 现如今，网络攻击者采取的攻击策略不再是一年365天紧紧“盯住不放”，而是选择在你防御最松懈的时候来一次猛烈的攻击。

2021-12-14

Apache Log4j2 远程代码执行漏洞风险紧急通告

腾讯安全注意到，一个Apache Log4j2 的高危漏洞细节被公开，攻击者利用漏洞可以远程执行代码。漏洞描述：腾讯安全注意到，一个Apache Log4j2反序列化远程代码执行漏洞细节已被公开，Log4j-2中存在JNDI注入漏洞，当程序将用户输入的数据进行日志记录时，即可触发此漏洞，成功利用此漏洞可以在目标服务器上执行任意代码。 Apache Log4j2是一个基于Java的日志记录工具。该工具重写了Log4j框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。因该组件使用极为广泛，利用门槛很低，危害极大，腾讯安全专家建议所有用户尽快升级到安全版本。漏洞编号：暂缺漏洞等级：高危，该漏洞影响范围极广，危害极大。 CVSS评分：10（最高级）漏洞状态：受影响的版本： Apache log4j2 2.0 - 2.14.1 版本均受影响。安全版本： Apache log4j-2.15.0-rc1 漏洞复现与验证：腾讯安全专家已第一时间对该漏洞进行复现验证漏洞修复方案： Apache官方已发布补丁，腾讯安全专家建议受影响的用户尽快升级到安全版本。补丁下载地址： https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc1 漏洞缓解措施：（1）jvm参数 -Dlog4j2.formatMsgNoLookups=true （2）log4j2.formatMsgNoLookups=True

2021-12-10

Akamai：API漏洞对全球公司和个人均具有高风险

凭借记录到的62亿次攻击，SQL注入(SQLi)仍然在Web攻击趋势列表中排在首位，其次是本地文件包含(LFI)(33亿次)、跨站点脚本攻击(XSS)(10.19亿次)。

2021-10-28

英政府IT支出50%维护老旧系统且面临巨大风险支出

报告指出：“政府安全部最近的一项分析表明，目前政府IT支出中近50%(2019年中央政府47亿英镑总支出中的23亿英镑)用于维护过时老旧系统，且未来五年还面临此项支出高达130-220亿英镑的风险。”

2021-08-12

2020年全球网络安全风险投资创历史新高

考虑到2021年前几个月网络安全风险投资已经超过37亿美元，2021年网安风险投资有可能再创新高。

2021-04-16

Gartner发布2021年八大安全和风险管理趋势

根据全球领先的信息技术研究和顾问公司Gartner的报告，随着新冠疫情加速数字化业务转型并给传统网络安全实践带来挑战，为了能够快速重塑自己所在的企业机构，安全和风险管理领导者必须应对八大趋势。

2021-03-27

风险技术的下一个前沿应该在云端

传统技术和基于内部电子表格的治理，风险与合规(GRC)解决方案应该已经成为过去。风险技术的未来风险应该在云端。当前的系统无法使组织全面了解风险管理流程，这使程序变得复杂，并且无法进行协作。

2020-11-16

爬取没有设置 robots.txt 的网站，有无法律风险？

有没有法律风险呢？

2020-07-16

基于风险的应用程序安全方法可增强安全防御

企业需要有长远考虑在短期内，减少安全资金以促进业务的其他领域发展似乎是个好主意，但这是一个很大的风险，一旦高管人员也受到攻击，后果更加不堪设想。

2020-03-31

企业面临的10大物联网安全风险及应对策略

毋庸置疑，物联网（IoT）和工业物联网（IIoT）的兴起为企业组织带来了新的发展机遇，但同时，它们也为企业组织带来了巨大的网络安全风险以及不断扩大的攻击面。

2020-03-30

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

精选列表

《网络数据安全风险评估办法》施行与数据加密技术准备

夜间无人值守变更：AI 风险雷达与自动拦截机制详解

免费开源 AI 安全检测平台，覆盖 1900+ CVE、14 类风险

关于 OpenClaw 在互联网金融行业应用安全的风险提示

未经授权的 AI 拜年视频走红网络，专家提醒存在法律风险

美国人工智能安全研究所面临解散风险

Gitlab 存在 Pipeline 任意用户执行风险(CVE-2024-5762绕过)

OpenAI 设立 1000 万美元基金，支持超人类 AI 风险研究

ChatGPT类AI软件供应链的安全及合规风险

技术人员必须知道的手机验证码登录风险

为什么假期会使企业面临网络攻击风险（内含防御指南）

Apache Log4j2 远程代码执行漏洞风险紧急通告

Akamai：API漏洞对全球公司和个人均具有高风险

英政府IT支出50%维护老旧系统且面临巨大风险支出

2020年全球网络安全风险投资创历史新高

Gartner发布2021年八大安全和风险管理趋势

风险技术的下一个前沿应该在云端

爬取没有设置 robots.txt 的网站，有无法律风险？

基于风险的应用程序安全方法可增强安全防御

企业面临的10大物联网安全风险及应对策略

资源下载

腾讯云软件源

Nacos

Spring

Rocky Linux

欢迎您来访！

精选列表

《网络数据安全风险评估办法》施行与数据加密技术准备

夜间无人值守变更：AI 风险雷达与自动拦截机制详解

免费开源 AI 安全检测平台，覆盖 1900+ CVE、14 类风险

关于 OpenClaw 在互联网金融行业应用安全的风险提示

未经授权的 AI 拜年视频走红网络，专家提醒存在法律风险

美国人工智能安全研究所面临解散风险

Gitlab 存在 Pipeline 任意用户执行风险(CVE-2024-5762绕过)

OpenAI 设立 1000 万美元基金，支持超人类 AI 风险研究

ChatGPT类AI软件供应链的安全及合规风险

技术人员必须知道的手机验证码登录风险

为什么假期会使企业面临网络攻击风险（内含防御指南）

Apache Log4j2 远程代码执行漏洞风险紧急通告

Akamai：API漏洞对全球公司和个人均具有高风险

英政府IT支出50%维护老旧系统 且面临巨大风险支出

2020年全球网络安全风险投资创历史新高

Gartner发布2021年八大安全和风险管理趋势

风险技术的下一个前沿应该在云端

爬取没有设置 robots.txt 的网站，有无法律风险？

基于风险的应用程序安全方法可增强安全防御

企业面临的10大物联网安全风险及应对策略

资源下载

腾讯云软件源

Nacos

Spring

Rocky Linux

欢迎您来访！

英政府IT支出50%维护老旧系统且面临巨大风险支出