漫话开发者 - UWL.ME 精选全球AI前沿科技和开源产品
2025-05-16 talkingdev

FBI警告:AI语音深度伪造技术被用于冒充政府高官的诈骗活动

美国联邦调查局(FBI)近日发布警报,揭露了一种新型高科技诈骗手段:不法分子利用AI生成的语音深度伪造(Deepfake)技术,冒充美国政府高级官员,针对政府联系人实施定向攻击。这一警告源于近期一系列备受关注的深...

Read More
2025-05-09 talkingdev

AI生成代码或成软件供应链灾难:虚假依赖库引发安全危机

最新研究揭示,AI生成的代码存在严重的安全隐患,可能对软件供应链造成灾难性影响。研究发现,AI生成的代码中经常包含不存在的库引用,这使得系统容易受到依赖混淆攻击。具体数据显示,测试的大型语言模型(LLM)生...

Read More
2025-03-11 talkingdev

NIST选定HQC作为后量子加密第五种算法

美国国家标准与技术研究院(NIST)近日宣布,已将HQC(Hamming Quasi-Cyclic)算法选为后量子加密标准化进程中的第五种算法。这一决定标志着NIST在后量子密码学领域的进一步推进,旨在应对未来量子计算机可能带来的...

Read More
2025-01-13 talkingdev

Snyk安全研究员部署恶意NPM包针对Cursor.com

Snyk的安全研究员在NPM上部署了针对Cursor.com的恶意软件包。这一事件表明,恶意行为者正利用NPM平台作为分发恶意代码的渠道。Cursor.com是一个专注于JavaScript和Node.js开发者的服务,因此成为了攻击目标。攻击者...

Read More
2025-01-05 talkingdev

MIDI信息被曝可用于远程代码执行漏洞

研究人员最近发现,MIDI(音乐设备数字接口)消息存在一个安全漏洞,该漏洞允许攻击者远程执行代码。MIDI是一种广泛应用于电子音乐设备之间的通信协议,用于传输音符、控制信息等。这一发现指出,MIDI协议中存在的一...

Read More
2025-01-01 talkingdev

革命性的DOOM CAPTCHA技术,提升验证安全性

DOOM CAPTCHA是一种新型的验证码技术,它结合了传统的CAPTCHA和游戏元素,以提高验证过程的安全性和用户体验。该技术设计了一个基于游戏《DOOM》的交互式环境,用户必须通过控制游戏角色来完成一系列任务,以证明其...

Read More
2024-12-26 talkingdev

WebAuthn安全认证技术深度解析

WebAuthn是一项新兴的网络认证技术,旨在通过更安全的认证方式来替代传统的密码系统。WebAuthn允许用户使用生物识别信息、手机、硬件令牌等作为登录凭证,从而增强网络安全性。通过WebAuthn,网站无需存储用户的敏感...

Read More
2024-12-11 talkingdev

Mullvad VPN评测:隐私保护与性能兼备

Mullvad VPN作为一款注重隐私和安全性的虚拟私人网络(VPN)服务,近期受到了行业的广泛关注。Mullvad以其不记录用户活动数据、支持匿名支付以及开放源代码等特点,赢得了许多用户的青睐。评测中发现,Mullvad在保持...

Read More
  1. 1
  2. 2
  3. 3
  4. Next Page