网络安全文章
该文档标题为《依旧老一辈打法》,由Khan安全团队于2026年10月13日发布,内容涉及传统安全攻击手法或红队战术,但正文未提供具体技术细节或操作建议,仅包含标题、作者、日期等元数据,缺乏实质性技术内容。
10-150
网络安全文章
文章探讨开放权重AI模型因缺乏训练数据与代码透明度而带来的网络安全风险,如后门与数据中毒。对比顶级模型与开放权重模型在成本、责任归属上的差异,提出设置防护栏、限制模型操作权限等应对策略,并建议向供应商提出关键问题以评估其能力。
10-150
网络安全文章
缓存投毒源于应用与缓存对请求理解不一致,未参与缓存键的输入影响响应且被缓存导致污染。测试需确认三个条件:未参与缓存键的输入、能改变响应、响应能进入缓存。修复核心是让缓存和业务逻辑一致,不信任用户可控Host头,合理设计CacheKey。
10-150
网络安全文章
2026年10月,地下论坛黑客泄露FBI与Mossad绝密33GB数据及1000万份FBI案件档案,包含多名以色列高层官员及FBI局长个人/系统数据,事件涉及CIA、FBI、白宫等美情报与执法体系材料,档案中存在真实历史邮件数据,但宣称规模与危害被夸大。
10-150
评论