网络安全文章
文档分析ClaudeCode客户端存在隐蔽检测机制,通过检查系统时区是否为中国时区、代理域名是否命中黑名单及是否包含AI实验室关键词来识别用户。检测结果通过不同Unicode撇号字符编码并嵌入系统提示词发送给模型。黑名单涵盖147个域名和11个关键词,主要针对中国科技公司、AI实验室及API中转服务。
10-180
网络安全文章
文档分析ClaudeCode客户端存在针对性检测机制,通过硬编码判断系统时区是否为北京时间或乌鲁木齐时间,并检查代理域名是否命中包含147条域名和11个AI实验室关键词的黑名单。检测结果通过不同Unicode撇号字符隐蔽编码并嵌入系统提示词发送至服务器。该机制主要针对使用第三方代理的中国用户,涉及国内主流科技公司及API中转服务。
10-180
网络安全文章
本文介绍AppSentinel新版App应用漏洞扫描工具,作为企业级移动安全合规检测平台,支持多维检测包括隐私泄露、权限滥用、高危API调用等安卓应用安全隐患。工具集成静态污点分析、动态监控、SCA组件漏洞检测与DLP数据防泄漏技术,提供风险评分和多种报告格式,并详细说明安装使用方法和API接口。文档后半部分包含工具下载指引及VIP星球推广内容。
10-180
网络安全文章
黑客自2025年底通过Steam创意工坊传播含后门的美女壁纸主题包,主要针对中国用户(占比89%)。攻击方式是将恶意EXE/DLL文件隐藏在壁纸包或加密压缩包中,诱导用户解压运行后窃取Steam账号凭证并上传至黑客服务器。卡巴斯基报告显示部分恶意主题包下载量超万次,建议用户下载前进行安全扫描。
10-180
评论