首页
学习
活动
专区
圈层
工具
发布
首页标签安全漏洞

#安全漏洞

计算机安全隐患,俗称安全漏洞,指计算机系统安全方面的缺陷,使得系统或其应用数据的保密性、完整性、可用性、访问控制和监测机制等面临威胁。

供应链门禁怎么开:先 SBOM,再 VEX,最后拒绝下载

用户1099973

扫出几千个洞,报告没人看;第一天就开全局阻断,三天后被迫全员白名单——多半不是缺扫描器,而是 节奏反了。

6120

扫描‑钓鱼工具链扣押事件下全球关键基础设施网络防御研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

网络扫描与网络钓鱼工具已经成为针对全球关键基础设施实施前置侦察与初始入侵的核心载体。以 Flax Typhoon 威胁组织所使用的 Microscan 扫描工具...

12110

合成生物学:从“菌株改造”到“细胞工厂量产放大与成本击穿期”

用户12583401

如果说人形机器人是在重构物理世界的劳动力,那么2026年的合成生物学则是在重写生物制造的成本曲线。这一年,该领域彻底告别了“实验室摇瓶高产+融资PPT”的概念验...

31600

可控核聚变:从“Q值突破”到“工程验证与氚自持攻坚期”

用户12583401

如果说商业航天是在拓展人类文明的物理疆域,那么2026年的可控核聚变则是在争夺终极能源的定义权。这一年,该领域彻底告别了“点火成功+能量增益”的实验室狂欢期,进...

11000

低空经济:从“政策热图”到“适航取证与商业闭环验证期”

用户12583401

如果说具身智能是在解决AI与物理世界的交互难题,那么2026年的低空经济则是在重构三维空间的交通与作业规则。这一年,该领域彻底告别了“无人机表演+文旅试飞”的表...

13610

同一句"他能不能看",凭什么有三种答法?一次讲清 RBAC / ABAC / ReBAC 怎么选

用户1318475

设权限不是“勾一下谁能看”。同一句“他能不能看”,其实有三种问法:按岗位、按条件、按关系。问法不同,管权限的办法就得跟着换。

4100

网络性能监控怎么做?从自动发现到根因分析的4个环节

运维行者

上云之后,"网络性能监控"这件事的难度是上升的。传统机房里你可以直接用 SNMP 把设备管起来,但在云上,网络本身变成了一组 API 与策略,你能"看见"的东西...

15910

网络安全意识月视角下钓鱼攻击防控路径研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

每年 10 月的网络安全意识月已经成为各国推动公众网络安全素养提升的制度化节点。2026 年 10 月,美国得克萨斯州哈里斯县 Constable Mark H...

7410

AI测试幻觉、提示注入、行为漂移工具链全解析

AI智享空间

下面按这三类逐一展开:每类先看一个真实案例,再讲测试设计,最后落到开源工具和它们的局限。

24221

低空经济:从“飞行表演”到“空中物流网”

用户12583401

如果说固态电池解决了“飞得久”的问题,那么2026年的低空经济则在回答“怎么飞、在哪飞、谁来管”。这一年,行业彻底告别了“无人机送外卖”的单一叙事,进入了 “异...

13810

第一次用 WEEX 安全吗?新手选择在线交易平台怎样避免被诈骗

用户12635234

相信绝大多数第一次接触数字资产平台的玩家都不知道怎么下单,其实新手真正首要担心的不应该是“怎么下单”,而是另一个问题:我进的这个网站是真的吗?我联系的客服是真的...

9910

官网SSL证书过期没人发现:HTTPS证书到期监测、自动续期与告警实战

数字化落地笔记

结论先说:官网证书过期还带着"不安全"警告跑了一周,不是证书服务商的问题,是续期链路没有监控——Let's Encrypt 这类免费证书默认 90 天有效期,自...

14700

针对WeGame的UI劫持与Token异步窃取钓鱼样本技术拆解

瞬犀安全

近日,瞬犀安全团队在网吧捕获了一例样本,该样本通过网吧环境下的WeGame客户端进行界面劫持的钓鱼,欺骗用户扫码完成授权,进而非法窃取QQ空间的登录凭证。攻击者...

12110

恶意令牌溯源:设备代码钓鱼攻击的原理、演化与防御研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

设备代码钓鱼作为近年快速兴起的新型网络钓鱼攻击范式,区别于传统以窃取账号密码为核心的网页钓鱼,利用 OAuth 设备授权流程中的设备代码机制,诱导受害者在第三方...

12910

选举场景下网络钓鱼与政务账户劫持攻击研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

选举活动是国家政治生活中的关键节点,同时也是网络欺诈与社会工程学攻击的高发时段。2026 年 9 月俄罗斯联邦选举投票期间,与电话欺诈团伙存在关联的招募者群体在...

17710

第三方预订平台数据泄露引发的酒店行业网络钓鱼风险研究 —— 基于 Maritim 酒店安全事件案例

芦笛

中国互联网络信息中心 | 工程师 (已认证)

酒店行业数字化转型持续推进,绝大多数酒店集团依托第三方旅游信息技术服务商搭建预订管理系统,以此提升客房销售与客户管理效率。第三方外包模式在降低企业信息化建设成本...

16910

透明数据加密 TDE 实战:数据库与云盘文件的零改造防护

安当加密 3

在腾讯云上保护数据库与云盘文件,透明加密(TDE)是最省心的静态数据防护手段之一。但它「透明」的背后,加密层级、密钥托管、性能开销都有讲究。下面把原理、选型与云...

20110

人工智能与网络安全融合培训体系构建研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

人工智能技术与网络安全领域的深度融合,正在重塑网络威胁的形态与防御范式。一方面,攻击者借助生成式人工智能提升钓鱼邮件、社会工程话术、漏洞利用代码的生成效率,攻击...

10510
领券