WAF检测不等于防护：警惕云服务安全配置的“默认陷阱”
这篇技术讨论深入剖析了Web应用防火墙（WAF）中“检测模式”与“防护模式”的致命区别。评论指出，AWS与Azure在默认策略上存在显著差异：AWS强制用户显式选择放行或阻断，而Azure默认仅开启“检测”模式（即只记录攻击日志而不拦截），...
标签索引 / 第 27 页
网络安全
这个标签下有 498 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
警惕“隐形”的包管理器：CI/CD 与 IaC 工具的供应链安全盲区
本文深度剖析了 GitHub Actions、Ansible、Terraform 和 Helm 等 DevOps 工具在演进过程中普遍面临的“包管理器困境”。尽管这些工具已具备递归依赖下载和执行能力，形成复杂的传递依赖树，但它们大多缺乏锁文...
硬核实践：基于MCP与多Agent架构的自动化渗透测试智能体探索
一位开发者分享了在构建自动化渗透测试AI智能体时的经验与思考。针对现有工具Token消耗大、依赖单一模型能力的问题，作者提出了基于MCP（模型上下文协议）与多Agent协同的解决方案。该架构以Claude Opus等强模型为主脑，串联Exp...
揭秘IP租赁黑幕：当地理位置与信誉沦为可随意操纵的商品
这篇文章深刻揭示了IPv4地址租赁背后的灰色产业链。作者指出，“IPv4枯竭”本质上是地址被囤积导致的，进而催生了绕过监管的租赁市场。通过这些服务，任何人都可以付费伪造IP地理位置、清洗黑名单记录，并获得无法追踪的“白标”住宅IP。这不仅为...
为了对抗 AI 抓取，开发者用 CSS 和字体修改“伪装”人性
面对 AI 抓取和生成式内容的泛滥，一位开发者尝试通过技术手段让自己的文字对算法“不可见”。他不仅利用 CSS 将文本强制转换为小写，还编写 Python 脚本篡改字体文件，将破折号替换为双连字符，甚至利用拼写纠错算法将复杂词汇替换为常见词...
YC新锐Multifactor获1500万美元融资，致力构建AI智能体的安全身份层
Y Combinator 2025冬季批次初创公司Multifactor宣布完成1500万美元种子轮融资，由Nexus Venture Partners领投。该公司致力于解决AI智能体（Agent）时代的身份认证危机，正在开发一种零信任加密...
第三方LLM接口大起底：性能造假高达47%，学术圈严查“假模型”
亥姆霍兹信息安全中心最新发布的论文《Real Money, Fake Models》揭露了AI基础设施领域的阴暗面。研究团队对市面上主流的第三方大模型接口（中转站）进行了系统审计，结果显示情况惨不忍睹。大量服务商存在严重的“挂羊头卖狗肉”行...
Mozilla联手Anthropic：利用AI红队技术全面加固火狐浏览器
Mozilla近期披露了与AI安全公司Anthropic的合作细节，旨在利用其先进的AI红队技术对火狐浏览器进行深度安全性测试。通过模拟高级持续性威胁和复杂攻击向量，该项目成功识别出浏览器防御体系中的潜在盲点并及时修复。这一举措标志着大型开...
隐私神话破灭？Proton Mail 助 FBI 锁定匿名抗议者，元数据泄露成关键
尽管以“端到端加密”和“瑞士隐私法”为卖点，加密邮箱服务商 Proton Mail 仍向瑞士当局移交了用户支付数据。FBI 利用这些元数据成功锁定了一名参与“Stop Cop City”抗议运动的匿名人士。该事件揭示了数字隐私的脆弱性：即使...
研究揭示谷歌安全浏览功能“漏网”超八成钓鱼网站，正规云平台成黑客温床
安全研究团队Norn Labs利用自动化工具Huginn在2月份检测了254个确认的钓鱼网站，结果显示Google Safe Browsing（GSB）仅标记了16.1%，漏报率高达83.9%。更严重的是，近六成钓鱼网站寄生于Weebly、...