最新资讯

接口越写越快，安全测试怎么跟上？

我们以往的变更安全测试，主要用接口覆盖率来控制测试范围。每轮迭代，接口表会列出 diff 涉及的接口；每个接口都要留下安全测试记录，确保没有遗漏。 测试执行也没有“拿到接口路径、直接拼出 cURL”这么简单。我们的很多云上服务采用多服务架构，一次接口调用可能依赖上游入口、前置数据和特定业务状态。安全同学只看下游接口，往…

JA3 指纹墙实战：一个 md5 拦住了 curl，却被四行参数绕过

JA3 指纹墙实战：一个 md5 拦住了 curl，却被四行参数绕过 做数据采集的人大概都遇到过这种事：代理池换了一轮，UA 也换了，Cookie 池也是新的，账号还是秒封。查日志看不到任何异常请求——因为对方根本没走到应用层， 在 TLS 握手阶段就把你掐了 。 这就是 TLS 指纹（JA3）最常见的使用场景。这篇文…

新手勇闯网络安全 | 密码学（一）

摘要 ：本文梳理密码学入门的四大核心概念——编码、加密、哈希与彩虹表，辨析编码与加密的本质区别，讲解哈希存储密码与加盐防御的原理，介绍MD5、SHA-1、SHA-256三种常见哈希算法的识别方法，最后对比对称与非对称加密的特点，并说明HTTPS如何结合两者实现安全通信。 一、基

一条分享链接打穿会话隔离，AI 产品前端信任边界的崩溃链分析

01 事件：分享即触发 安全公司 Parameter 通过 OpenAI 漏洞赏金项目报告了一个 ChatGPT 前端漏洞：一条普通的会话分享链接，受害者打开后（最可靠的版本需点击一次 Preview 按钮，后续版本自动打开），攻击者代码即在受害者的 已登录会话 内执行。OpenAI 将严重程度从 P2 上调至 P1（…

AWS 云渗透实战：从 SSRF 到 S3 拖库的完整攻击链拆解

2019 年 3 月，Capital One 的 1.06 亿用户数据被泄露。攻击者没有用 0day，没有打系统漏洞，只靠一个 SSRF 和一个配置错误的 IAM 角色，就把 700 个 S3 桶拖了个底朝天。 五年过去了，同样的攻击链依然在云上反复上演。这篇文章以 Capital One 事件为骨架，把云渗透每一步的…

思维链的暗门：推理模型中的逻辑陷阱与隐蔽操控

摘要 本文研究思维链（Chain-of-Thought, CoT）推理模型中存在的逻辑陷阱攻击问题。通过分析思维链推理过程的三个关键盲区——前提污染、推理链注入和逻辑短路，本文提出了三种攻击形态，并通过实验验证了其有效性。研究结果表明，思维链推理模型在逻辑完整性方面存在严重缺陷，需要引入推理链完整性校验机制。 关键词

外交部回应“英伟达要求其合作伙伴必须将至少51％的服务提供给非中国企业”有关报道

11月3日，外交部发言人毛宁主持例行记者会。有记者提问：据《金融时报》报道，英伟达要求一些数据中心合作伙伴必须将至少51％的服务提供给非中国企业。此举或限制中国企业获取人工智能关键技术。中方对此有何回应？对此，毛宁表示，具体情况我不了解。我们一贯认为各方应当按照公平、透明、非歧视的原则开展合作。（央视新闻）

说好只卖6.9元的钟薛高呢？

钟薛高重新开售，但部分商品在不参与满减时的定价实际上高于它此前公布的售价。

华海清科：拟5000万元-1亿元回购公司股份

华海清科11月3日公告，公司拟以5000万元-1亿元回购股份，用于股权激励计划，回购股份价格不超过335元/股。

人大常委会｜执法检查报告显示我国无障碍设施建设全面提速

福建首个跨域异构调度全服务词元工厂上线运行

​​​​​​​福建省首个跨域异构调度全服务词元工厂——“闽都睿词”人工智能产业服务平台11月3日在福州市闽清县正式上线运行。平台聚合DeepSeek、Kimi等14款主流大模型，兼容多种国产芯片，可为企业、科研机构等用户提供算力调度、模型供给、应用落地、词元结算、金融支持等服务。

四川宜宾市高县附近发生3.2级左右地震

中国地震台网自动测定：11月03日18时56分在四川宜宾市高县附近（北纬28.57度，东经104.67度）发生3.2级左右地震，最终结果以正式速报为准。

国信证券中标新一批互换便利操作，持续助力资本市场平稳健康发展

网易智企首发易盾双向架构AI原生安全产品体系

四川宜宾市高县发生3.1级地震，震源深度11千米

中国地震台网正式测定：11月03日18时56分在四川宜宾市高县（北纬28.52度，东经104.68度）发生3.1级地震，震源深度11千米。

年产1万吨碳酸锂项目落地湖南

衡阳市生态环境局发布湖南皕成科技股份有限公司年产1万吨电池级碳酸锂生产项目环评受理公示，受理日期为2026年10月19日。项目位于湖南省衡阳市，总投资3亿元。皕成科技现有2条回转窑高活性石灰生产线和1条氢氧化钙生产线，为推进碳酸锂项目，公司计划淘汰现有活性石灰生产线，利用其场地及回转窑设施改建1万吨/年电池级碳酸锂生产…

美国东部多州开启中期选举投票

美东时间11月3日，美国中期选举迎来正式投票日。目前，包括康涅狄格州、新泽西州、弗吉尼亚州等在内的东部多州已陆续开启投票。东部佛蒙特州的部分投票站已于稍早时开放。今年的中期选举，共和党和民主党将角逐国会众议院全部435个席位和参议院100个席位中的35个。此外，选民还将选出36个州的州长以及部分州的州议会议员等地方公职…

平安证券中标央行第三批互换便利操作

长城证券中标央行第三批互换便利操作20亿元

延安大学鲁艺学院一副教授去世，疑似遗书称被“横向课题经费”所难

知情者称其曾因睡眠等问题住院。