网络安全文章
该文档为字节跳动安全中心于2026年6月23日14点举办的AITrust安全论坛宣传海报,核心内容是预告本次直播活动。文档展示了论坛日程安排,并提供了扫码跳转直播和原文链接两种参与方式。论坛主题聚焦AI与信任安全领域,属于行业技术交流活动。
10-200
网络安全文章
本文通过分析讽刺项目MoltHub(模仿P站的AI内容平台)及其引发的AI意识讨论,揭示行业将AI拟人化的趋势如何影响用户权利。核心指出拟人化话语模糊工具与用户的权力关系,削弱用户对AI系统的批判意识和控制权,并类比1980年代软件定义之争强调当前AI定义将塑造未来技术伦理格局。
10-200
网络安全文章
本文对艾默生DeltaVDCS控制器进行固件逆向分析。研究者提取未受保护的SREC固件,破解了基于UCLNRV2B算法的自定义分块链式压缩结构,通过全局缓冲区解决跨块字典难题,成功还原出ELF文件及符号表。分析发现控制器网络端口缺乏严格认证,且存在不安全函数与命令注入风险。建议实施网络隔离与流量审计,并呼吁厂商引入固件签名与安全编码机制以应对AI自动化攻击威胁。
10-200
网络安全文章
安全研究人员在自注册预订平台发现高危漏洞:平台将用户JWT令牌直接嵌入首页HTML且页面被公共缓存,结合SameSiteCookie默认行为,通过顶部导航重定向实现缓存欺骗攻击。攻击者构造恶意链接诱导受害者访问,利用缓存破坏器锁定会话,最终窃取JWT完成账户劫持,获2000美元赏金。案例揭示需系统性审视身份信息在缓存层与Cookie策略的链式风险。
10-200
评论