网络安全文章
数世咨询与零零信安联合发布2026年6月全球数据泄露态势月度报告,基于约10万个威胁源监控。报告显示美国为数据泄露第一大国,金融和互联网行业受影响最大。本月监控到高价值买卖情报7663份,全球数据泄露量达数百亿行。报告还分析了10个典型泄露事件,并指出全球65个活跃黑客组织共发起706起勒索事件,黑客组织正向精英化小型化自动化演进。建议企业加强数据安全防护并关注勒索软件趋势。
10-210
网络安全文章
本文分析了Fastjson1.2.66-1.2.83版本中@JSONType信任旁路漏洞的利用链,攻击者通过构造特殊类名触发远程类加载实现RCE。关键前置条件包括特定ClassLoader和JDK8环境。防御措施包括开启SafeMode、升级fastjson2或JDK9+。文章还介绍了使用Memfit和Yakit工具复现漏洞的方法。
10-210
网络安全文章
奇安信CERT发布Fastjson1.2.83远程代码执行漏洞(QVD-2026-43021)安全通告,该漏洞影响百万级实例,CVSS评分9.8,攻击者可构造恶意JSON请求实现远程代码执行。漏洞利用需满足特定条件如使用SpringBootfat-jar和JDK8。建议升级至Fastjson2.x或启用SafeMode模式缓解风险,奇安信产品已支持检测。
10-210
网络安全文章
本文介绍火山引擎面向音视频Agent的开发套件AIMediaKit。它将视频理解、剪辑与转码封装为统一底座,跨越内容结构化、自动化处理及高规格交付三道门槛。视频云竞争已转向生产链路系统之争,建议开发者利用该基础设施降低集成成本,将重心聚焦于场景定义与工作流设计。
10-210
评论