➡️
继续阅读
-
京东安全应急响应中心暂停漏洞测试与提交 任何未经授权的测试都是违规行为
京东安全应急响应中心宣布,因双11期间访问量大,且近期多起白帽子用AI工具违规测试干扰生产环境稳定,自10月18日至11月18日暂停全部外部授权安全测试和...
-
TikTok员工称早已知晓儿童安全问题,但高管未采取行动
据NPR获得的法庭文件,TikTok员工曾多次警告平台存在儿童安全风险,但高管未采取有效行动。前安全调查高管Maher向时任CEO反映,未成年人通过直播脱...
-
Koog(8)——Agent工程化:自定义 Feature、事件追踪与测试 - SharpCJ
本文以 Koog 1.3.0 的 Kotlin API 为例,讲解 Agent 的事件与拦截器底座。自定义 feature 需实现对应 agent 类型的...
-
安全提醒:Plex 遭黑客攻击,AOMEI 两款软件更新渠道被劫持
近期发生两起软件安全事件:Plex服务器存在多个漏洞,已被用于真实攻击,攻击者无需登录即可远程控制服务器并安装挖矿和代理软件,影响1.43.3.10861...
-
安全公告:CVE-2026-101201 JSON文档解析功能中的越界读取漏洞影响Qt Core及Qt 5 Core兼容API
Qt Core模块的QJsonDocument及Qt 5兼容模块QBinaryJson在JSON解析时存在越界读取漏洞(CVE-2026-101201),...
-
全盘加密应对的威胁模型、分层设计与实践
本文讨论全盘加密的威胁模型与实践,重点是防御离线攻击者而非在线攻击。建议机械硬盘先用随机数填满再创建GELI容器,以隐藏容量并避免已知明文;闪存缓存盘则先...