unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
公安部通报40款APP违规,“超范围收集、注销困难...”面临下架风险,企业如何构筑主动合规体系
好的,我需要帮用户总结一篇文章的内容,控制在100字以内。首先,我得仔细阅读文章,理解其主要内容和重点。 文章开头提到公安部检测出40款移动应用存在违法违规收集个人信息的情况。接着详细列出了14类违规问题,比如未告知收集目的、超范围收集、用户权利保障不足等。最后提到梆梆安全提供的合规检测框架,帮助企业构建合规能力。 用户的要求是用中文总结,不需要特定的开头,直接描述内容。所以我要抓住关键点:40款APP违规、涉及多个行业、问题类型多样、企业需加强合规措施。 现在,我需要把这些信息浓缩到100字以内,确保涵盖主要信息。可能的结构是:公安部通报违规情况,涉及行业和问题类型,最后提到企业需采取措施。 检查一下是否遗漏了重要信息,比如检测时间范围和分发平台下架的情况。不过这些可能不是最核心的内容,可以省略以节省字数。 最终总结应简洁明了,涵盖主要违规行为和解决方案。 </think> 公安部通报40款移动应用存在违法违规收集个人信息问题,涉及未明确告知收集目的、超范围收集、未提供用户权利保障等多类违规行为。相关应用已被分发平台下架。...
2025-12-2 08:52:20 | 阅读: 3 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
信息
安全
vivo
豌豆
纯嘲笑:你到底建了些什么玩意儿?
文章通过讽刺的方式描述了那些过度自信地选择复杂技术(如微服务、容器、集群)来构建APP或网站的人,结果却发现用户寥寥无几的情况。并提到一个名为“What the hell have you built”的网站专门用来嘲笑这种行为。...
2025-12-2 08:45:35 | 阅读: 10 |
收藏
|
小众软件 - www.appinn.com
嘲笑
转头
容器
2gb
玩意儿
当黑灰产盯上电渠:看某运营商如何布下全渠道监测 “天网”
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。用户的要求是直接写文章描述,不需要开头语。首先,我得仔细阅读文章内容,抓住主要信息。 文章主要讲的是梆梆安全与某运营商合作,针对5G和移动互联网发展带来的安全挑战。他们构建了一个风控模型,覆盖事前、事中、事后,利用大数据和机器学习来应对欺诈和攻击。项目提升了风险感知能力,支持业务平稳运行。 接下来,我需要将这些要点浓缩到100字以内。要确保涵盖合作对象、技术手段、成果等关键点。同时,语言要简洁明了。 可能的结构是:梆梆安全与某运营商合作,构建风控模型,利用大数据和机器学习应对欺诈和攻击,提升风险感知能力,支持业务平稳运行。 检查一下字数是否在限制内,并确保没有遗漏重要信息。最后调整句子结构使其流畅自然。 </think> 梆梆安全与某运营商合作构建电子渠道移动业务风控模型,通过大数据分析与机器学习技术实现全流程风险防控。该系统覆盖事前预警、事中拦截及事后追溯,有效应对黑灰产攻击与数据合规监管挑战,提升移动终端环境下的风险感知与应对能力。...
2025-12-2 08:35:48 | 阅读: 9 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
风险
数据
攻击
信息
当黑灰产盯上电渠:看某运营商如何布下全渠道监测 “天网”
好,我现在需要帮用户总结一篇文章的内容,控制在100字以内。首先,我得仔细阅读文章,抓住主要信息。 文章主要讲的是梆梆安全与某运营商合作,应对电子渠道业务中的风险。他们面临的问题包括欺诈行为、黑灰产攻击、数据安全和合规监管。解决方案是构建风控模型,利用大数据和机器学习技术,覆盖事前、事中和事后的风险管理。 接下来,我需要将这些要点浓缩成简短的句子。确保涵盖合作方、问题、解决方案和成果。同时,注意用词简洁,避免冗长。 最后,检查字数是否在100字以内,并确保内容准确传达文章的核心信息。 </think> 梆梆安全与某运营商合作,针对电子渠道业务面临的欺诈、黑灰产攻击及合规风险等问题,构建风控模型,利用大数据和机器学习技术实现全流程风险监测与防控,提升业务安全性和合规性。...
2025-12-2 08:35:48 | 阅读: 2 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
风险
数据
攻击
信息
当航司APP成为黑客标靶:一场看不见的 “高空攻防” 如何化险为夷
嗯,用户让我帮忙总结一下这篇文章的内容,控制在一百个字以内,而且不需要用“文章内容总结”之类的开头,直接写描述。首先,我需要仔细阅读这篇文章,了解它的主要内容。 看起来这篇文章是关于梆梆安全为某大型航空公司提供的移动应用安全解决方案。航司的官方APP面临恶意攻击、盗版仿冒和数据窃取等问题,所以他们引入了梆梆的安全服务。解决方案包括安全加固、渠道监测、通信协议保护和个人信息合规检测等,帮助航司提升安全能力,保障业务合规运行。 接下来,我需要提取关键信息:航司引入梆梆安全的解决方案,涵盖多个方面,提升安全自治和防御能力,保障业务稳健运行。这些是文章的核心内容。 然后,我要把这些信息浓缩到100字以内。可能的结构是:航司引入梆梆安全的解决方案,包括加固、监测、通信保护和合规检测,提升安全能力,保障业务运行。 检查一下有没有遗漏的重要点:比如应用类型(航班预订、值机等)、面临的威胁(恶意攻击、盗版、数据窃取)以及解决方案带来的价值(提升自治能力、保障合规)。这些都需要包含进去。 最后,确保语言简洁明了,直接描述内容,不需要额外的开头或结尾。 </think> 某大型航司引入梆梆安全的移动应用安全与合规解决方案,通过安全加固、渠道监测、通信协议保护及个人信息合规检测等服务,全面提升APP的安全自治与主动防御能力,有效应对恶意攻击、盗版仿冒及数据窃取等威胁,保障业务合规稳健运行。...
2025-12-2 08:32:51 | 阅读: 7 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
数据
信息
当航司APP成为黑客标靶:一场看不见的 “高空攻防” 如何化险为夷
好,我现在需要帮用户总结一篇文章的内容,控制在100字以内。首先,我得仔细阅读文章,抓住主要内容和关键点。 文章主要讲的是某大型航空公司引入梆梆安全的解决方案,提升移动应用的安全性和合规性。他们面临恶意攻击、盗版仿冒和数据窃取等问题。梆梆安全提供了安全加固、渠道监测、通信协议保护和个人信息合规检测等服务。 接下来,我要把这些要点浓缩成一句话。确保涵盖航司、梆梆安全、解决方案类型以及带来的好处。注意不要超过100字,并且开头不要用“文章总结”之类的。 可能的结构是:航司引入梆梆安全的方案,涵盖加固、监测、通信保护和合规检测,提升安全能力,保障业务稳健运行。 检查字数是否合适,确保流畅自然。 </think> 某大型航司引入梆梆安全的移动应用安全与合规解决方案,涵盖安全加固、渠道监测、通信协议保护及个人信息隐私合规检测等服务,有效提升应用的安全自治与主动防御能力,保障业务稳健运行。...
2025-12-2 08:32:51 | 阅读: 4 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
数据
信息
UNIT实验室|LoopLLM:通过重复生成实现高效跨模型能量延迟攻击
当前环境异常,需完成验证后方可继续访问。...
2025-12-2 08:30:0 | 阅读: 2 |
收藏
|
安全学术圈 - mp.weixin.qq.com
Checkmarx Influencer 2026 Predictions
文章探讨了人工智能加速在线活动带来的风险与机遇,并预测2026年应用安全将转向持续智能和自动化防御。重点包括信任机器生成代码、软件供应链风险、模型恶意软件及开发者工具集成。...
2025-12-2 08:24:55 | 阅读: 2 |
收藏
|
Checkmarx.com - checkmarx.com
security
appsec
developers
2026
llms
华为过去几年申请的 GPU 专利超过英伟达
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。首先,我得仔细阅读文章内容。文章主要讲华为在GPU相关专利上的申请量显著增加,过去五年增长了10倍,超过了美国的英伟达和英特尔。这说明华为在AI技术方面投入很大。同时,三星电子和华为的专利申请量激增,2023年华为申请了3091项,是2018年的10倍,相当于英特尔的3倍和英伟达的5倍。 接下来,我要确定用户的需求。用户希望用中文总结,不需要特定的开头,直接描述内容即可。控制在100字以内,所以要简洁明了。 然后分析文章的关键点:华为GPU专利增长、超过竞争对手、反映AI技术开发、三星和华为申请量激增、具体数据对比。 现在开始组织语言:首先点明华为GPU专利申请量增长情况,然后比较竞争对手的数据,最后指出这反映了其在AI技术上的布局。 最后检查字数是否符合要求,并确保信息准确无误。 </think> 华为GPU专利申请量激增,近五年增长十倍,超越英伟达和英特尔。2023年申请量达3091项,远超同期对手。...
2025-12-2 08:15:0 | 阅读: 8 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
申请量
伟达
日经
美国
400+极客菁英共聚羊城,见证国内首个AI智能渗透挑战赛
好的,我现在需要帮用户总结一篇文章,控制在100字以内。用户给的原文内容是关于环境异常的提示,说当前环境异常,完成验证后可以继续访问,并有一个“去验证”的链接。 首先,我要理解原文的主要信息。看起来这是一个系统提示,告诉用户当前遇到了环境问题,需要完成验证才能继续使用服务。这可能涉及到安全验证或者身份验证。 接下来,我需要将这些信息浓缩成一句话,不超过100字。要直接描述文章内容,不需要使用“文章内容总结”之类的开头。 然后,我会考虑用简洁的语言表达这个情况。比如,“当前环境异常,请完成验证后继续访问。”这样既涵盖了问题所在,也指出了解决方法。 最后,检查一下字数是否符合要求,并确保表达清晰准确。 </think> 当前环境异常,请完成验证后继续访问。...
2025-12-2 08:7:0 | 阅读: 1 |
收藏
|
云鼎实验室 - mp.weixin.qq.com
400+极客菁英共聚羊城,见证国内首个AI智能渗透挑战赛
当前环境出现异常,需完成验证后才能继续访问。...
2025-12-2 08:1:0 | 阅读: 3 |
收藏
|
数世咨询 - mp.weixin.qq.com
新加坡禁止中学生在校期间使用智能手机
嗯,用户让我总结一下这篇文章的内容,控制在一百个字以内,而且不需要用“文章内容总结”这样的开头。好的,我先看看文章讲了什么。 文章是关于新加坡教育部的新规定,明年一月开始,所有中学生在学校期间都不能使用智能手机和手表。包括上课、课间休息,还有课后活动。学生必须把手机放在储物柜或者书包里,除非学校允许使用。教育部说这是为了让学生养成好的数字习惯,多和同学交流,保持健康的生活方式。之前小学生的政策已经实施了。 那我需要把这些信息浓缩到一百字以内。首先提到新加坡教育部的规定,然后说明时间是明年一月开始,对象是中学生,禁止在校使用手机和手表。接着说目的是培养良好的数字习惯和促进互动交流。最后提到之前小学生的政策已经实施。 这样组合起来的话,大概就是:新加坡教育部宣布明年一月起禁止中学生在校使用智能手机和手表,包括课间休息和课后活动;此举旨在培养良好数码习惯、促进同学互动并保持健康生活方式;此前小学生已实行类似规定。 检查一下字数,刚好在一百字以内。没有使用“文章内容总结”这样的开头,直接描述内容。应该符合用户的要求。 </think> 新加坡教育部宣布明年一月起禁止中学生在校使用智能手机和手表;此举旨在培养良好数码习惯、促进同学互动并保持健康生活方式;此前小学生已实行类似规定。...
2025-12-2 07:57:23 | 阅读: 4 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
在校
休息
书包
新加坡
Steam 用户中 Linux 比例达到 3.20%
Steam Deck掌机和SteamOS的成功推动Linux用户比例升至3.20%,Windows 11占比达65.59%,简体中文使用比例增至24.93%。...
2025-12-2 07:47:20 | 阅读: 6 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
windows
三成
以内
简体
知名扩展程序WeTab和Infinity V+等被发现恶意劫持用户 收集用户方方面面的私密信息
好的,我现在需要帮用户总结这篇文章的内容,控制在100字以内。首先,我得通读全文,抓住关键点。 文章主要讲的是WeTab和Infinity V+等扩展程序被发现恶意劫持用户信息,监控访问网站,甚至进行中间人攻击。开发者是重庆哨兵电子商务科技有限公司,这些恶意行为从2018年就开始了,可能不是收购导致的。扩展程序下载量高达430万次,涉及劫持搜索、读取Cookie、收集数据、下载恶意代码等行为。谷歌已经下架了部分程序,微软还在处理中。 接下来,我需要把这些信息浓缩到100字以内。要突出恶意扩展程序的名称、开发者、行为时间、具体危害以及处理情况。 可能的结构:知名扩展被发现恶意劫持用户信息,监控网站访问和中间人攻击。开发者是重庆哨兵公司,从2018年开始。扩展程序下载量大,涉及多种恶意行为。谷歌已下架部分程序。 检查字数是否在限制内,并确保信息准确无误。 </think> 知名浏览器扩展程序WeTab和Infinity V+等被发现恶意劫持用户信息并监控访问网站。开发者重庆哨兵科技公司自2018年起持续收集用户数据谋利。这些扩展通过劫持搜索、读取Cookie、自动下载恶意代码等方式侵害隐私。谷歌已下架部分程序,微软仍在处理中。...
2025-12-2 07:45:40 | 阅读: 111 |
收藏
|
蓝点网 - www.landiannews.com
投毒
安全
数据
wetab
劫持
解析2025古剑山CTF Crypto - 四次方程求解挑战详解
文章探讨了一道密码学数学题,通过分析四次多项式方程y = x⁴ + a*x² + b*x + c的数量级差异,利用y的四次方根近似求解x,并结合暴力搜索与素性测试等方法成功求解出系数a。...
2025-12-2 07:28:27 | 阅读: 10 |
收藏
|
FreeBuf网络安全行业门户 - www.freebuf.com
素数
approx
xc
方程
gmpy2
CVE-2025-64459 Django ORM SQL注入漏洞安全研究报告
好,我现在需要帮用户总结一篇关于CVE-2025-64459的文章,控制在100字以内。首先,我得理解文章内容。文章详细描述了这个Django框架中的SQL注入漏洞,包括漏洞的概述、技术分析、影响评估、修复建议以及防护措施。 用户的需求是用中文总结,不需要特定的开头,直接写描述。我需要抓住关键点:漏洞名称、影响范围、攻击方式、修复措施等。 首先,漏洞名称是CVE-2025-64459,属于Django框架。漏洞类型是SQL注入,允许攻击者通过操纵_connector参数绕过访问控制,导致未经授权的数据访问。 然后是修复建议:升级到安全版本,并实施输入验证和白名单机制。 最后,总结时要简洁明了,涵盖这些要点。 </think> Django框架中发现的SQL注入漏洞CVE-2025-64459允许攻击者通过操纵_connector参数绕过访问控制机制,未经授权访问敏感数据。该漏洞影响多个版本的Django,并可通过升级到安全版本或实施输入验证和白名单机制进行修复。...
2025-12-2 07:24:30 | 阅读: 3 |
收藏
|
FreeBuf网络安全行业门户 - www.freebuf.com
connector
django
安全
数据
64459
Google Patches 107 Android Flaws, Including Two Framework Bugs Exploited in the Wild
Google发布安卓系统月度安全更新,修复107个漏洞,包括两个已被利用的高危漏洞(信息泄露和权限提升)及一个可能导致远程拒绝服务攻击的关键漏洞。...
2025-12-2 07:17:0 | 阅读: 10 |
收藏
|
The Hacker News - thehackernews.com
security
exploited
shipped
remediate
Let’s Encrypt 到 2028 年将证书有效期缩短至 45 天
嗯,用户让我总结一下这篇文章的内容,控制在100字以内,而且不需要特定的开头。首先,我需要仔细阅读文章内容,抓住主要信息。 文章主要讲的是Let’s Encrypt宣布将证书的有效期从90天缩短到45天,并且计划在2028年实施。这是为了遵守CA/Browser Forum的决议,该决议分阶段缩短证书有效期。此外,验证域名控制权后签发证书的时间间隔也从30天缩短到7小时。为了减少影响,变更会分阶段进行,比如2026年5月可选配置45天有效期,2027年2月默认64天,2028年再缩短到45天。 接下来,我需要把这些信息浓缩成100字以内的摘要。重点包括:Let’s Encrypt、证书有效期缩短到45天、遵守CA/Browser Forum的决议、分阶段实施、以及验证时间间隔的缩短。 然后,我要确保语言简洁明了,不使用复杂的术语。同时,避免使用“文章内容总结”或“这篇文章”这样的开头词。 最后,检查字数是否符合要求,并确保所有关键点都被涵盖。 </think> Let's Encrypt 宣布将证书有效期从 90 天缩短至 45 天,并计划于 2028 年实施。此举遵循 CA/Browser Forum 的决议,分阶段调整证书有效期及域名验证时间间隔。变更将逐步推进以减少对用户的影响。...
2025-12-2 07:15:7 | 阅读: 4 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
有效期
证书
最长
2028
2026
摩诃草(APT-Q-36)利用 WebSocket 的新木马 StreamSpy 分析
当前环境异常,需完成验证后方可继续访问。...
2025-12-2 07:13:0 | 阅读: 1 |
收藏
|
奇安信威胁情报中心 - mp.weixin.qq.com
The TechBeat: How Teodor Calin’s New Company, Vulture Labs, Is Making Every Camera Proactive (12/2/2025)
好的,我现在要帮用户总结一篇文章的内容,控制在100字以内。首先,我需要仔细阅读用户提供的文章内容。看起来这篇文章是关于HackerNoon平台上科技新闻的排名情况,排名基于页面浏览量、互动量和评论数。发布日期是2025年12月2日,作者是TechBeat。 接下来,我需要确定用户的需求是什么。用户要求用中文总结,并且不需要以“文章内容总结”或“这篇文章”这样的开头,直接写描述即可。所以我的总结应该简洁明了,涵盖主要信息:排名的内容、依据的因素、发布日期和作者。 然后,我要确保字数控制在100字以内。可能的结构是先点明主题,再说明依据的因素,接着提到发布日期和作者。例如:“HackerNoon平台根据页面浏览量、互动量和评论数对热门科技新闻进行排名。该文章由TechBeat于2025年12月2日发布。” 最后,检查一下是否有遗漏的重要信息,并确保语言流畅自然。 </think> HackerNoon平台根据页面浏览量、互动量和评论数对热门科技新闻进行排名。该文章由TechBeat于2025年12月2日发布。...
2025-12-2 07:10:59 | 阅读: 2 |
收藏
|
Hacker Noon - hackernoon.com
stories
trending
engagement
pageviews
Previous
47
48
49
50
51
52
53
54
Next