➡️
继续阅读
-
京东安全应急响应中心暂停漏洞测试与提交 任何未经授权的测试都是违规行为
京东安全应急响应中心宣布,因双11期间访问量大,且近期多起白帽子用AI工具违规测试干扰生产环境稳定,自10月18日至11月18日暂停全部外部授权安全测试和...
-
微软的UEFI 2011安全启动证书已在10月19日过期 不影响电脑启动但安全性会被削弱
微软用于验证Windows启动管理器的UEFI 2011安全启动证书将于2026年10月19日到期,这是本轮证书更换的最后一个主要节点。旧证书到期后电脑仍...
-
旧版Plex媒体服务器遭到Plex2Shell攻击 安全研究员部署的蜜罐被植入挖矿程序
安全研究员发现,旧版Plex媒体服务器漏洞Plex2Shell于10月16日公布后仅一天即被攻击者利用。攻击者通过由四个漏洞组成的攻击链入侵服务器,植入门...
-
英伟达推进媒体智能体安全,从欧洲公共服务广播到全球内容生产
英伟达与欧洲广播联盟合作扩展主权AI标准,引入主权云、开放模型和系统集成商,帮助欧洲公共广播机构在部署AI代理时保护数据主权与编辑独立性。微软、Nebiu...
-
如何在2026年构建并发布一款原生Android应用:从Jetpack Compose到Google Play商店
本文是Android应用从零到Google Play上架的完整指南:使用Jetpack Compose、Room、ViewModel和Navigation...
-
Distroless 的安全缺口:为何自下而上的容器是 OCI 镜像的下一次演进
容器安全存在两难:完整镜像攻击面大,distroless精简镜像常丢失包元数据,导致扫描器漏报、合规风险高。文章提出自下而上的构建方法:用Chisel将可...