网络安全文章
中国电信安全旗下网站安全专家产线宣布网站安全监测新一代引擎全面上线,该引擎旨在提升网站安全监测能力,为用户提供更高效的安全防护服务。
10-210
网络安全文章
本文介绍00Query工具,用于红队和SRC漏洞挖掘中快速发现微信公众号和小程序资产。核心方法包括通过ICP备案查询小程序appid,以及使用00Query工具基于ICP备案号或企业名批量查询。工具还支持公众号跳转功能,用于发现嵌套的H5资产。该工具已开源在GitHub。
10-210
网络安全文章
本文为中国电信安全网关产品线发布的内部通讯第8期,内容为排版展示与推荐阅读链接,无实质技术内容或可操作建议。
10-210
网络安全文章
本文系统解析大模型提示注入与越狱攻击,指出间接注入与多模态越狱威胁严峻。核心结论是模型有用性与安全性存在根本张力。关键发现涵盖思维链劫持与自动化越狱等新趋势。建议企业在架构层构建多层护栏,将大模型视为不可信引擎,敏感操作须经确定性非模型验证层拦截,并结合红队测试持续加固防御。
10-210
评论