小红花·文摘
  • 首页
  • AI Tokens🪙
  • 排行榜🏆
  • 直播
  • FAQ
Dify.AI
沉浸式翻译 immersive translate
电话来自你的管道内部:Codecov攻击的剖析

2021年,Codecov遭遇安全攻击,攻击者通过修改Bash脚本窃取了数万客户的敏感信息。这一事件暴露了现代CI/CD管道的安全漏洞,尤其是对工具的信任假设。为防止类似事件,需加强管道治理,验证运行代码,限制网络访问,移除静态凭证,并实施审计和审批政策,以确保管道安全。

电话来自你的管道内部:Codecov攻击的剖析

The New Stack The New Stack · 2026-07-01T14:00:00Z

CVE-2024-2887漏洞涉及WASM类型混淆,源于WASM模块中类型数量检查不严,导致typeidx超出限制。攻击者可利用该漏洞进行安全攻击。

V8中WASM类型混淆漏洞CVE-2024-2887的来龙去脉

FreeBuf网络安全行业门户 FreeBuf网络安全行业门户 · 2025-08-06T07:30:28Z
什么是SQL注入?以及如何防止它

SQL注入是一种常见的安全攻击,攻击者通过插入恶意SQL代码来非法访问或修改数据库。它在OWASP Top 10中排名第三,表明其严重性。防止SQL注入的方法包括使用预处理语句和验证输入数据,以确保系统安全和数据可靠性。

什么是SQL注入?以及如何防止它

DEV Community DEV Community · 2024-12-26T06:52:00Z

本文介绍了AI在安全攻击场景中的应用,包括文字、图片、声音和视频。AI可用于爆破获取默认密码、搜索PoC、提取供应商信息等。图片方面的应用效果不理想,而声音和视频方面的应用正在逐渐发力。

攻防研究 | AI在“攻”的一些探索

FreeBuf网络安全行业门户 FreeBuf网络安全行业门户 · 2024-04-27T07:02:11Z

该文综述多传感器融合安全研究,提出涵盖目标检测、追踪与深度完成的公共基准及14种数据破坏模式,揭示AI感知系统脆弱性;汇总针对摄像头、GPS等的攻击框架,如3D打印欺骗物成功率超90%、FusionRipper攻击成功率逾97%,并介绍InterFuser等防御方案。

验证多传感器融合系统对语义攻击的稳健性

BriefGPT - AI 论文速递 BriefGPT - AI 论文速递 · 2024-03-04T00:00:00Z

华为云在开发者大会上介绍了安全云脑方案,每年面临约16000亿次的安全攻击,通过安全体系的建设和运营实现了国家级攻防演练0失分和数据泄露0事件。华为云提供全栈云原生安全服务,与合作伙伴共同构建安全运营解决方案,助力企业实现安全运营和数据安全。

以开放安全底座赋能全球开发者,华为云构筑云原生安全防护体系

华为云官方博客 华为云官方博客 · 2023-07-13T07:21:23Z
使用全新 Azure Firewall Basic 防御网络攻击

微软最近的调查显示,70%的小型和中型企业(SMBs)认为网络威胁正在成为更大的商业风险,近四分之一的SMBs表示他们在过去一年中遭受过安全攻击。为了满足SMBs的需求,微软推出了Azure Firewall Basic,它提供了层3-层7过滤和威胁情报警报,价格实惠,操作简单。

使用全新 Azure Firewall Basic 防御网络攻击

Microsoft Azure Blog Microsoft Azure Blog · 2023-03-15T08:00:14Z
  • <<
  • <
  • 1 (current)
  • >
  • >>
👤 个人中心
在公众号发送验证码完成验证
登录验证
在本设备完成一次验证即可继续使用

完成下面两步后,将自动完成登录并继续当前操作。

1 关注公众号
小红花技术领袖公众号二维码
小红花技术领袖
如果当前 App 无法识别二维码,请在微信搜索并关注该公众号
2 发送验证码
在公众号对话中发送下面 4 位验证码
小红花技术领袖俱乐部
小红花·文摘:汇聚分发优质内容
小红花技术领袖俱乐部
Copyright © 2021-
粤ICP备2022094092号-1
公众号 小红花技术领袖俱乐部公众号二维码
视频号 小红花技术领袖俱乐部视频号二维码