首页 文章 精选 留言 我的

精选列表

搜索[全球覆盖]，共10000篇文章
优秀的个人博客,低调大师

全球网络钓鱼动态简报（2026年9月）

Help Net Security援引Check Point研究称，研究人员在2026年6月25日至7月第二周之间发现逾200封钓鱼邮件，目标涉及约120家不同国家和行业的机构。邮件伪装成Microsoft Planner任务通知，以人力资源部门发布薪资和福利更新、员工任务逾期等内容制造紧迫感，且显示的发件地址属于目标自身机构。受害者点击链接后会进入真正的login.microsoftonline.com OAuth授权页面；完成登录并批准权限后，浏览器被重定向至攻击者控制的AWS API Gateway端点，授权令牌随后可被兑换为账户访问权限。具体影响取决于用户批准的权限，攻击者控制的应用可能访问邮件、文件、Teams聊天、SharePoint、OneDrive及日历数据。Check Point表示该活动已停止，但利用合法授权机制绕过传统钓鱼识别手段的做法正日益普及。
2026-09-08
优秀的个人博客,低调大师

全球网络钓鱼动态简报（2026年8月）

卡巴斯基安全研究员Roman Dedenok近日披露了一种新型设备代码钓鱼攻击手法，其核心危险性在于攻击者将受害者引导至微软官方身份验证平台完成操作，使传统的"核查域名"防护建议完全失效。该攻击滥用OAuth 2.0设备授权授予流程（Device Authorization Grant）——这一协议原本设计用于简化智能电视、物联网设备、打印机等无完整浏览器或键盘设备的登录体验。攻击者首先向微软服务发起登录请求，获取一次性设备授权码，随后通过社会工程学手段——通常以伪造的会议邀请或业务通知为载体——诱骗受害者访问合法的微软登录页面（microsoft.com）并输入该授权码。由于受害者全程操作的均为真实微软域名下的页面，肉眼无法识别欺诈行为。一旦受害者完成授权，攻击者即可在无需获取用户名或密码的情况下持续访问受害者的微软365账户，包括邮件、文件及团队协作数据，且此过程完全绕过多因素认证（MFA）。研究人员观察到该攻击手法已被多个威胁组织采用，目标涵盖企业用户及政府机构。防御建议方面，组织应在微软Entra ID中通过条件访问策略限制或禁用设备代码流认证；对不需要此功能的账户实施严格管控；同时部署基于FIDO2或WebAuthn的抗钓鱼MFA；安全团队应重点监控非交互式登录日志及异常OAuth授权活动，并对员工开展针对设备代码钓鱼场景的专项意识培训。
2026-08-03
优秀的个人博客,低调大师

Zoom 凭借联邦 AI 刷新全球最难 AI 考试纪录

Zoom 的人工智能系统近日在被誉为“人类最后的考试”（Humanity's Last Exam， HLE）的顶级基准测试中，以 48.1% 的成绩刷新了世界纪录，超越了此前由谷歌 Gemini3Pro 保持的45.8%。 面对“一家非底层模型厂商如何反超模型巨头”的质疑，Zoom 首席技术官、前微软 AI 大将黄学东（Xuedong Huang）表示，Zoom 并非通过烧钱训练自己的万亿参数大模型，而是开发了一套精密的“联邦式人工智能方法”： Z 评分器（Z-Scorer）：系统的核心大脑，负责实时评估来自 OpenAI、Google 和 Anthropic 等多个模型的响应，挑选出针对特定任务的最优解。 探索-验证-联合策略：这是一套智能体（Agent）工作流，通过让多个人工智能系统进行“辩证协作”，互相挑战并完善推理结果。 流量控制器：简单来说，Zoom 构建了一个极其聪明的人工智能“调度中心”，通过集成而非自研，实现了“超越任何单一模型极限”的性能表现。 这一成绩在开发者社区引发了巨大的分歧。以工程师 Max Rumpf 为代表的批评者认为，Zoom 只是通过 API “套壳”了别人的成果，在对实际用户意义有限的基准测试中刷分，这种“剽窃他人劳动果实”的行为并无实质技术贡献。 然而，另一派观察家如开发者朱宏成则认为，在 AI 评估中胜出必然需要“模型联邦”。这好比数据竞赛平台 Kaggle 的获胜者总是依赖模型集成，而非单打独斗。这种策略在商业上极其聪明：它避免了昂贵的算力投入，同时让 Zoom 能在不同供应商之间灵活切换，彻底摆脱了供应商锁定。 黄学东将这一成就视为对 Zoom 战略的验证。对于 Zoom 的3亿用户而言，更有意义的较量将在即将上线的AI Companion3.0中展开。虽然48.1% 在 HLE 这种涉及高等数学与哲学的考试中代表了机器智能的前沿，但用户更在乎的是：当数亿人开始使用它总结会议、提取行动项时，这套“联邦大脑”能否真的比单一模型更省时、更准确。
2026-01-16
优秀的个人博客,低调大师

联想发布全球首款垂直旋转屏 AI PC

在德国柏林IFA期间举行的2025联想创新世界大会上，联想带来了诸多新品。其中最引人注意的就是一款ThinkBook VertiFlex概念机，同时这也是业界首款14英寸屏幕可垂直旋转笔记本电脑。 这款概念机最大特点就是配备的旋转显示系统，可以在水平和垂直方向之间双模式切换，采用17.9毫米和1.39公斤轻薄设计。 垂直显示模式适合分屏多任务、显示代码和查看文档等场景，并且在垂直显示模式下，智能手机可以通过联想超级互联连接到PC上，用于传输文件和手机镜像。 事实上，这并不是联想首次在笔记本电脑屏幕上的创新，此前就曾发布了透明屏、三折叠屏，以及今年即将开卖的卷轴屏PC。
2025-09-05

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

时间: 2026-04-11 大小: 211.28KB 下载: 56次
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

时间: 2026-08-21 大小: 1MB 下载: 10次
Spring

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

时间: 2026-08-21 大小: 5MB 下载: 2次
WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

时间: 2025-12-13 大小: 249.54MB 下载: 22次
热门标签
DeepSeek Jdk25 OpenAi HarmonyOS6 Nacos3 SpringBoot4 SpringCloud Docker Kubernetes Service Mesh Redis Gemini3 Rocky

欢迎您来访！

登录后，您将获得更多功能！
热门文章
联系我们

有任何问题或合作意向欢迎联系我们

Email: 99873273@qq.com

QQ: 99873273

用户登录
用户注册