互联网安全里程碑：证书颁发机构（CA）今起强制执行 DNSSEC 校验
文章宣布了一项重要的互联网安全新规：即日起，所有证书颁发机构（CA）在签发数字证书时，必须强制校验已启用 DNSSEC 的域名。此前，CA 仅需查询 DNS 记录，而现在它们必须验证这些记录的数字签名是否有效。这一变化适用于 CAA 记录检...
标签索引 / 第 25 页
网络安全
这个标签下有 498 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
填补市场空白：开发者发布完全开源的代理IP检测库，比肩商业级准确度
针对市面上缺乏免费离线代理数据库的痛点，开发者推出了开源项目 OpenProxyDB。该数据库利用 GitHub Actions 每日自动更新，涵盖 IPv4 与 IPv6，并提供 CSV 和高性能的 MMDB 两种格式。据内部测试，其准确...
AI Agent的安全噩梦：Prompt Injection正演变为基础设施危机
随着AI Agent开始自主浏览网页、读写代码并记忆上下文，Prompt Injection（提示词注入）已从理论漏洞变为现实威胁。文章通过GitHub漏洞和OpenAI Operator的测试数据（攻击成功率仍达23%）揭示了严重性：攻击...
GitHub热项：开发者用AI打造智能SSH蜜罐，专治“黑客”乱按命令
一款名为“fakessh”的开源项目在技术社区引发关注。该项目创新性地利用大语言模型（LLM）构建了一个虚假的SSH服务器，充当网络蜜罐。当攻击者尝试连接并执行命令时，AI并非真正运行系统指令，而是模拟出高性能服务器的响应过程，以此观察和分...
谷歌账号验证难题：Root手机利用模块绕过Play Integrity检测实现扫码登录
许多在使用已Root安卓手机的用户，近期频繁遇到谷歌账号验证失败或AI服务扫码受阻的问题。经排查，这主要源于谷歌的Play Integrity API检测到了设备Root环境。本文提供了一种技术解决方案：通过安装Integrity Box、...
深度调查：美国“年龄验证”法案背后的游说利益与OS级监控阴谋
Reddit用户通过深挖IRS税务申报、参议院游说披露及竞选财务记录，揭露了推动美国多州“年龄验证”立法浪潮的幕后真相。调查发现，这并非单纯为了保护未成年人，而是一场由特定公司主导的“影响力行动”。其真正意图是在操作系统层面构建强制性的监控...
老牌社区Digg被迫裁员重启：创始人Kevin Rose回归，对抗AI代理泛滥的网络生态
老牌科技媒体Digg宣布进行大规模团队裁员，并实施“硬重启”。CEO坦言，产品未能适应已发生根本变化的互联网环境：Digg在测试阶段即遭遇了史无前例的AI垃圾邮件轰炸，高度智能化的AI代理和自动化账号摧毁了社区赖以生存的信任基础。面对现有平...
支付宝 DeepLink 攻击面曝光，安全团队发布深度分析报告
近日，有安全技术团队通过 Innora 平台公开了对支付宝 App 的攻击面分析，核心聚焦于 DeepLink（深度链接）机制的安全隐患。DeepLink 作为唤醒 App 特定功能的桥梁，若参数校验不严，极易被恶意利用进行参数注入或越权操...
NanoClaw 携手 Docker 推出一键式沙箱部署，为 AI Agent 构建企业级安全防线
NanoClaw 宣布与 Docker 达成合作，推出一键式 Docker 沙箱功能，旨在从根本上解决 AI Agent 的安全隔离问题。该技术允许每个 Agent 在独立的微型虚拟机中运行，配备专属内核和文件系统，实现了 Hypervis...
警惕！AI检索竟成木马帮凶？实测发现GPT易受钓鱼网站误导
近日有用户实测发现，在利用GPT联网搜索解决软件问题时，被推荐至一个伪装成官方的高仿钓鱼网站。该网站域名与正版仅差一个字母，实为携带银狐木马的恶意站点。这一案例表明，尽管传统杀毒软件已能有效拦截直接访问，但AI大模型在检索过程中仍存在严重的...