[安全消息] 第20页

MCP Inspector 高危远程代码执行漏洞威胁AI开发者（CVE-2025-49596）

漏洞概述2025年6月，Oligo安全研究团队披露了Anthropic公司ModelContextProtocol（MCP，模型上下文协议）框架核心调试工具MCPInspector中存在的高危远程代码执行

FreeBuf-·2025-07-11 09:14

简说scp命令

简单介绍scp的全称是：SecureCopyProtocol（安全复制协议），是Linux中用于在网络中安全传输文件的命令行工具。

伊成·2025-07-11 09:13

比较系统的web安全学习路线

更新中ing操作系统基础VM的安装虚拟机介绍VMwareWorkstation软件的安装VMware安装操作系统VMware网络配置详解虚拟机使用保存快照配置网络桥接模式NAT模式仅主机模式windows命令基础linux基础更换源设置中文安装中文输入法ubuntu系统设置root用户自动登录Linux目录结构文件权限VI/VIM的使用linux命令云服务器介绍VPS的作用云服务器提供方案介绍Do

蚁景网安·2025-07-11 08:38

WebLogic 作用，以及漏洞原理，流量特征与防御

WebLogic的核心作用：企业级别的应用服务器，相当于一个高性能的java环境主要功能：应用部署，事务管理，集群与负载均衡，安全控制，资源池化，消息中间件典型的使用场景：银行核心系统，电信计费平台，电商大促平台主要漏洞

Bigliuzi@·2025-07-11 07:31

AI模型训练新范式：基于同态加密的隐私保护方案

AI模型训练新范式：基于同态加密的隐私保护方案技术解析关键词同态加密（HomomorphicEncryption）、隐私保护机器学习（PPML）、全同态加密（FHE）、安全多方计算（MPC）、加密数据训练摘要本报告系统解析基于同态加密的

AIGC应用创新大全·2025-07-11 06:27

如何升级Node.js版本：详细指南

随着Node.js的不断更新，及时升级到最新版本可以带来新特性、性能提升以及安全漏洞的修复。本文将详细介绍几种常见的Node.js升级方法，帮助你轻松完成版本更新。

川星弦·2025-07-11 06:56

android studio 2.0即使运行,Android Studio 2.0 - NoSuchAlgorithmException:SHA256WITHDSA签名不可用...

从生成菜单.我收到以下错误消息窗格::wear:packageReleaseFAILEDFAILURE:Buildfailedwithanexception.

weixin_39666550·2025-07-11 06:25

全球DeepFake攻防挑战赛&DataWhale AI 夏令营——图像赛道

这项技术不仅为创意内容的生成提供了新的可能性，同时也对数字安全构成了前所未有的挑战。Deepfake技术可以通过人工智能算法生成高度逼真的图像、视频和音频内容，这些内容看起来与真实的毫无二致。

czijin·2025-07-11 05:24

fopen、_wfopen临时

提供这些函数的更多安全版本；请参见fopen_s、_wfopen_s。

Qsir·2025-07-11 05:23

物联网安全问题研究报告

（一）问题背景在数字化浪潮的强力推动下，信息技术正以惊人的速度持续革新与发展。物联网（InternetofThings，IoT）作为信息技术发展的关键成果，宛如一张无形却紧密的网络，已深度融入人们生活与社会发展的各个层面，重塑着人类的生产生活方式。在智能家居领域，物联网构建起了一个便捷智能的居家环境。用户仅需通过手机APP，就能在下班途中提前开启家中的空调，让舒适的温度迎接归家；远程操控智能门锁，

wefgyjm·2025-07-11 05:52

Windows Server 安全策略配置

它提供了一系列的功能和工具，旨在提高服务器的性能、可靠性、安全性和管理性。特点强大的性能：WindowsServer具有高度优化的内核和资源管理，能够处理大量的并发请求并提供快速响应。

伏羲NX·2025-07-11 05:51

【免费下载】 Windows Server 2019 中文版、英文版下载 (updated Jun 2024)

WindowsServer2019是微软于2018年发布的服务器操作系统，基于Windows101809内核开发，具有强大的性能和安全性项目地址:http

郦舟苓Melvin·2025-07-11 05:50

windows server2019安全修复

1.MicrosoftWindows远程桌面协议服务器中间人弱点1）Win+R输入gpedit.msc进入本地组策略编辑器2）计算机配置管理模版–》Windows组件–》远程桌面服务–》远程桌面会话主机–》连接–》允许用户使用远程桌面服务进行远程连接–》设置开启2.无需SMB签名专业版、企业版、服务器版解决方案：Win+R输入gpedit.msc进入本地组策略编辑器，或点击计算机配置>Window

·2025-07-11 05:50

2025年渗透测试面试题总结-字节跳动[实习]安全研究员（题目+回答）

安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。

独行soc·2025-07-11 04:46

android adb连接_Android安全仔细检查您的adb连接

androidadb连接We’vegotasayinginPortuguesethatitcanroughlybetranslatedto:我们有葡萄牙语谚语，它可以大致翻译为：Theonewhowarnsyou,isyourfriend!警告您的人是您的朋友！ThatiscommonlytranslatedtoEnglish:通常将其翻译成英文：Forewarnedisforearmed.有备则

weixin_26727575·2025-07-11 04:14

专题：2025大模型2.0：GPT到DeepSeek技术演进与产业落地报告|附200+份报告PDF汇总下载

本报告汇总解读基于国家工业信息安全发展研究中心与联想集团联合发布的《2025大模型2.0产业发展报告》，以及哈工大计算学部人工智能学院关于DeepSeek系列模型的技术白皮书，深入剖析大模型从“技术验证

拓端研究室·2025-07-11 03:11

专题：2025数据资产AI价值化：安全、战略与应用报告|附400+份报告PDF、原数据表汇总下载

原文链接：https://tecdat.cn/?p=42885在数字经济加速渗透的今天，数据作为核心生产要素的价值愈发凸显。上市公司作为经济高质量发展的微观主体，其数据价值化进程不仅关乎企业自身竞争力，更折射出中国产业数字化转型的深度与广度。本报告洞察基于《上海数据交易所：上市公司数据价值化研究报告（2025）》《绿盟科技：全球云上数据泄露风险分析报告（第五期）》《DigitalRealty：全球

拓端研究室·2025-07-11 03:10

深入Redis：核心的缓存

Redis最主要的用途，主要有三个方面：存储数据、缓存、消息队列。其中，缓存是Redis最常用的场景。Redis使用内存作为硬盘的缓存。把用户集中访问的20%数据放到缓存中去，可以应对80%的请求。

·2025-07-11 03:38

EDR、NDR、XDR工作原理和架构及区别

EDR、NDR、XDR是网络安全中关键的检测与响应技术，它们在覆盖范围、数据源和响应机制上有显著差异。

hao_wujing·2025-07-11 03:08

用XDR的思路保护API安全

但同时也有越来越多的企业认识到，一定程度的“API安全”在整体安全与合规态势中发挥着至关重要的作用。然而，对很多企业来说，可能并不太明确API安全技术投资在其更广泛安全栈中的位置。

Akamai中国·2025-07-11 03:37

c#基础2-封装、继承、多态

多态是面向对象编程的三个重要特性文章目录封装访问级别修饰符继承接口和抽象类常用关键字多态同名方法的重载和重写操作符重载常用关键字示例程序目录结构代码封装封装是将数据和行为相结合，通过行为约束代码修改数据的程度(公有、私有、受保护)，增强数据的安全性

W.C.Zeng·2025-07-11 02:04

Java 17 新特性笔记

它整合了Java12~16的众多特性，并引入新的语言增强、JDKAPI改进、性能优化和安全增强。

笑衬人心。·2025-07-11 02:33

AI 边缘算力关键技术白皮书 2024

1边缘算力关键技术边缘算力的技术体系架构如图1所示，主要包括:边缘算力基础设施、边缘算力网络、边缘智能、边缘算力安全等四方面。

Python编程杰哥·2025-07-11 02:02

oracle 数据库迁移expdp，impdp（数据泵导出导入）方法

支持压缩和加密，减少导出文件的大小并提高安全性。2.灵活的对象选择：可以导出整个数据库、特定表空间、用户（Schema）或单个表。支持过滤条件，例如只导出特定表的数据或元数据。

小张是铁粉·2025-07-11 02:02

Docker搭建私有仓库harbor（docker 镜像仓库搭建）

Harbor介绍Docker容器应用的开发和运行离不开可靠的镜像管理，虽然Docker官方也提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署我们私有环境内的Registry也是非常必要的。

运维老司机·2025-07-11 02:01

从报文角度分析物联网（IoT）协议

以下是主要物联网协议的报文结构、交互模式及特点对比：一、物联网协议报文的通用结构大多数协议报文包含以下部分：头部（Header）协议标识、版本、消息类型（如请求/响应）、QoS（服务质量）等控制信息。

·2025-07-11 01:00

Docker搭建Harbor私有仓库

原创：佛布朗斯基程序员技术笔记Docker容器应用的开发和运行离不开可靠的镜像管理，虽然Docker官方也提供了公共的镜像仓库，但是在安全跟管理方面不太友好，特别是公司层面，不可能把项目镜像公开出去，这时候私有镜像仓库就显得尤为重要

·2025-07-11 01:00

SpringBoot文件上传下载工具类完整指南

FileDownloadUtil.java控制器示例FileController.java配置文件application.ymlFileConfig.java（配置类）前端调用示例HTML页面注意事项1.安全考虑

z小天才b·2025-07-11 01:59

Spring Boot中WebSocket从入门到精通：常用方法详解

而WebSocket协议的出现解决了这一难题，它允许在单个TCP连接上进行全双工通信，使得服务器和客户端可以随时主动发送消息。

java干货仓库·2025-07-11 01:28

git 删除分支

查看当前分支列表确认要删除的分支名称：bashgitbranch2.切换到其他分支删除前需切换到其他分支（如main或master）：bashgitcheckoutmain#切换到main分支3.删除本地分支安全删除

三希·2025-07-11 01:57

rabbitMQ如何设置每个消息携带一个全局的唯一ID

在RabbitMQ中，消息的全局唯一ID（MessageID）并不是由系统自动分配的，而是需要开发者手动设置。通过为每条消息指定唯一的message_id，可以实现幂等性处理、去重消费等功能。

Yield ＆ Allure·2025-07-11 01:26

StringBuffer和StringBuilder的区别和使用场景选择

如果需要在多线程环境中安全地修改字符串，那么应该选择StringBuffer；如果只需要在单线程环境中进行高效的字符串操作，那么StringBuilder是更好的选择。

Dic-·2025-07-11 01:24

String、 StringBuffer 和 StringBuilder 的区别和作用及使用场景

String、StringBuffer和StringBuilder是Java中常见的字符串操作类，它们主要的区别在于可变性、线程安全性和性能。

·2025-07-11 00:24

Redis核心用法与通用命令全解析

其单线程模型和内存存储特性使其在缓存、计数器、消息队列等场景中表现出色。二、核心命令详解（附实用示例）1.通用键操作命令（1）

Pota-to成长日记·2025-07-11 00:52

RabbitMQ 高级特性之消息分发

1.为什么要消息分发当broker拥有多个消费者时，就会将消息分发给不同的消费者，消费者之间的消息不会重复，RabbitMQ默认的消息分发机制是轮询，但会无论消费者是否发送了ack，broker都会继续发送消息至消费者

Bug退退退123·2025-07-11 00:52

RabbitMQ 高级特性之事务

事务中的消息，要么全都发送成功，要么全部发送失败，不会出现一部分成功一部分失败的情况。

Bug退退退123·2025-07-11 00:51

Netstat高级分析工具：Windows与Linux双系统兼容的精准筛查利器

Netstat高级分析工具：Windows与Linux双系统兼容的精准筛查利器在网络安全运维中，快速识别可疑连接是防御入侵的关键一步。

·2025-07-11 00:20

腾讯QQ2009通信协议源码分析与应用

本文还有配套的精品资源，点击获取简介：本资源深入解析了腾讯QQ2009的私有通信协议，涉及登录、消息发送与接收的核心功能，为开发者提供了一套理解QQ通信机制的工具。

欧学东·2025-07-11 00:20

【实战总结】WMIC在HW行动中的4类关键应用

WMIC命令完全指南：网络安全运维工程师的深度实践手册关键词：WMIC命令、Windows管理、网络安全运维、系统信息收集、进程分析、自动化审计【实战总结】WMIC在HW行动中的4类关键应用1.前言在Windows

·2025-07-11 00:50

标准引领｜美创参编两项国家标准正式发布！

安全发展标准先行近日，国家标准化领域传来喜讯！杭州美创科技股份有限公司深度参与编制的两项国家标准，于2025年6月30日正式发布，并将于2026年1月1日起正式实施。

·2025-07-11 00:19

国产飞腾主板，赋能网络安全防御硬手段

当前，网络安全形势严峻，网络攻击手段不断翻新，从数据泄露到电脑中毒，企业、机构乃至国家的数字资产都面临着巨大风险。在此背景下，国产硬件技术的突破对筑牢网络安全防线意义重大。

·2025-07-11 00:18

【网络安全】利用 Cookie Sandwich 窃取 HttpOnly Cookie

未经许可，不得转载。文章目录引言Cookie三明治原理解析ApacheTomcat行为Python框架行为窃取HttpOnly的PHPSESSIDCookie第一步：识别XSS漏洞第二步：发现反射型Cookie参数第三步：通过Cookie降级实现信息泄露第四步：整合攻击流程修复建议引言本文将介绍一种名为“CookieSandwich”（Cookie三明治）的技术，该技术可用于在特定服务器上绕过Ht

秋说·2025-07-11 00:18

dict协议在网络安全中的应用与风险分析

dict://协议在网络安全中的应用与风险分析作为一名网络安全工程师，我经常遇到各种协议被滥用的情况。

Bruce_xiaowei·2025-07-11 00:47

Oracle 数据库管理与维护实战指南（用户权限、备份恢复、性能调优）

关键词：Oracle用户权限管理、冷热备份、RMAN备份、AWR报告、SQL调优、等待事件分析✅摘要在企业级Oracle数据库运维中，用户权限管理、数据备份恢复机制、性能监控与调优是保障系统安全、稳定和高效运行的三大核心任务

白仑色·2025-07-10 23:16

Go语言泛型-泛型约束与实践

泛型约束提供了更高的类型安全性，保证了类型操作的合理性。二、基本的泛型约束语法Go的泛型约束

·2025-07-10 23:13

告别AugmentCode账户限制：我开源了一款终极解决方案——AugmentCode Unlimited

**深度解析四层限制机制，打造企业级安全的设备限制绕过工具**大家好，我是三无少女指南如果你和我一样，是一位重度依赖AI编程助手的开发者，那你很可能遇到过AugmentCode50美金订阅和对白嫖的限制

·2025-07-10 23:42

Go语言泛型-泛型对代码结构的优化

泛型使得我们可以编写更加通用、可复用且类型安全的代码。这不仅能减少重复代码，还能提高程序的可维护性。在这部分中，我们将讨论如何使用Go泛型优化代码结构。二、泛型如何优化代码结构1.减少代

程序员爱钓鱼·2025-07-10 23:40

Flutter 与 Android 的互通几种方式

类型：MethodChannel：双向方法调用（最常用）EventChannel：用于原生向Flutter发送事件流（如传感器数据）BasicMessageChannel：简单的消息传递（较少使用

小李飞飞砖·2025-07-10 22:39

【React】组件间四种通信方式

在使用React的过程中，不可避免的需要组件间进行消息传递（通信），组件间通信大体有下面几种情况：父组件向子组件通信：使用props子组件向父组件通信：使用props回调跨级组

·2025-07-10 22:08

javaSE(从0开始)day04

Object-Oriented）2.平台无关性（WriteOnce,RunAnywhere）3.强类型语言（StronglyTyped）4.自动内存管理（垃圾回收，GarbageCollection）5.多线程支持6.安全性

·2025-07-10 22:07

推荐频道

[安全消息]