- 近日，赛托生物 3.2 亿元商业秘密侵权案件持续引发行业关注，多名前高管、核心员工串通，利用岗位便利窃取企业核心技术秘密，离职之后另起炉灶，直接把盗取的技术用于竞品公司生产经营，企业虽然拿起法律武器维权，刑事追责、民事诉讼双线推进，但巨额的经济损失、技术成果流失已经实实在在发生。涉事人员均签署过保密协议、竞业限制协议，公司也做过内部保密培训，有制度约束、合同约束，可依旧挡不住内部人员的窃密行... 近日，赛托生物 3.2 亿元商业秘密侵权案件持续引发行业关注，多名前高管、核心员工串通，利用岗位便利窃取企业核心技术秘密，离职之后另起炉灶，直接把盗取的技术用于竞品公司生产经营，企业虽然拿起法律武器维权，刑事追责、民事诉讼双线推进，但巨额的经济损失、技术成果流失已经实实在在发生。涉事人员均签署过保密协议、竞业限制协议，公司也做过内部保密培训，有制度约束、合同约束，可依旧挡不住内部人员的窃密行...
- 数据防泄密软件都有谁？这是2026年企业安全负责人最常问的问题之一。市面上的DLP产品鱼龙混杂，有的重终端、有的重网络、有的重云端，但真正经得起时间考验、被企业反复验证的经典之作其实就那么几款。今天这篇文章，就为你梳理六款超经典的数据防泄密软件，从国产标杆到国际老牌，帮你快速摸清门道。这六款软件覆盖了文件加密、行为审计、网络管控、云端防护等不同维度，有的适合制造业守护设计图纸，有的适合科技公... 数据防泄密软件都有谁？这是2026年企业安全负责人最常问的问题之一。市面上的DLP产品鱼龙混杂，有的重终端、有的重网络、有的重云端，但真正经得起时间考验、被企业反复验证的经典之作其实就那么几款。今天这篇文章，就为你梳理六款超经典的数据防泄密软件，从国产标杆到国际老牌，帮你快速摸清门道。这六款软件覆盖了文件加密、行为审计、网络管控、云端防护等不同维度，有的适合制造业守护设计图纸，有的适合科技公...
- 源代码：跨数据库通用“字段级”数据血缘解析与图形化(3/3:保存信息的读取、展示、追溯) 源代码：跨数据库通用“字段级”数据血缘解析与图形化(3/3:保存信息的读取、展示、追溯)
- 源代码：跨数据库通用“字段级”数据血缘解析与图形化(2/3:标注信息的拆解、检验、保存) 源代码：跨数据库通用“字段级”数据血缘解析与图形化(2/3:标注信息的拆解、检验、保存)
- 从团队试点AI Agent做数据问答差点出事的真实经历出发，梳理Agent连数据库与传统用户连库的本质区别，拆解提示注入、误操作、查询风暴、敏感泄露四类风险，给出最小权限只读账号、高危SQL拦截、全链路审计、速率控制四道防线的实操方案与避坑清单。 从团队试点AI Agent做数据问答差点出事的真实经历出发，梳理Agent连数据库与传统用户连库的本质区别，拆解提示注入、误操作、查询风暴、敏感泄露四类风险，给出最小权限只读账号、高危SQL拦截、全链路审计、速率控制四道防线的实操方案与避坑清单。
- 在数字化转型与移动办公深度融合的2026年，企业数据正以前所未有的速度流向各类移动终端。智能手机、平板设备已成为员工处理邮件、审批流程、访问核心业务系统的日常工具。然而，移动办公的便利性背后隐藏着严峻的安全隐患：当员工使用安卓设备通过4G/5G移动网络访问企业数据时，传统基于边界的安全防护体系形同虚设——运营商网络绕过了企业防火墙、IDS/IPS及内网DLP的所有检测节点，数据在"不可见"的... 在数字化转型与移动办公深度融合的2026年，企业数据正以前所未有的速度流向各类移动终端。智能手机、平板设备已成为员工处理邮件、审批流程、访问核心业务系统的日常工具。然而，移动办公的便利性背后隐藏着严峻的安全隐患：当员工使用安卓设备通过4G/5G移动网络访问企业数据时，传统基于边界的安全防护体系形同虚设——运营商网络绕过了企业防火墙、IDS/IPS及内网DLP的所有检测节点，数据在"不可见"的...
- NTP时间同步服务器：计算机网络系统同步技术研究 NTP时间同步服务器：计算机网络系统同步技术研究
- 2026年5月，流行的React状态管理库TanStack遭遇供应链攻击（CVE-2026-45321）。攻击者入侵了npm发布流程，发布了包含凭证窃取恶意代码的版本。该漏洞已被用于勒索软件攻击链。我在本文中深度剖析攻击原理、影响范围，并提供完整的修复方案。 2026年5月，流行的React状态管理库TanStack遭遇供应链攻击（CVE-2026-45321）。攻击者入侵了npm发布流程，发布了包含凭证窃取恶意代码的版本。该漏洞已被用于勒索软件攻击链。我在本文中深度剖析攻击原理、影响范围，并提供完整的修复方案。
- 2026年5月，知名虚拟光驱软件Daemon Tools Lite被曝出高危恶意代码注入漏洞（CVE-2026-8398）。攻击者通过供应链攻击在官方安装包中植入恶意代码，可窃取用户凭证、加密货币钱包和敏感文件。该漏洞已被用于勒索软件攻击。我在本文中深度剖析漏洞原理、攻击链路，并提供完整的修复方案。 2026年5月，知名虚拟光驱软件Daemon Tools Lite被曝出高危恶意代码注入漏洞（CVE-2026-8398）。攻击者通过供应链攻击在官方安装包中植入恶意代码，可窃取用户凭证、加密货币钱包和敏感文件。该漏洞已被用于勒索软件攻击。我在本文中深度剖析漏洞原理、攻击链路，并提供完整的修复方案。
- 2026年5月,安全研究人员披露了Microsoft BitLocker高危漏洞CVE-2026-45585(别名YellowKey),该漏洞允许攻击者绕过BitLocker全磁盘加密保护,在物理接触设备的情况下访问加密数据。Microsoft已发布缓解措施。我在本文中深度剖析漏洞原理、攻击场景、影响范围,并提供完整的修复方案和加固措施。 2026年5月,安全研究人员披露了Microsoft BitLocker高危漏洞CVE-2026-45585(别名YellowKey),该漏洞允许攻击者绕过BitLocker全磁盘加密保护,在物理接触设备的情况下访问加密数据。Microsoft已发布缓解措施。我在本文中深度剖析漏洞原理、攻击场景、影响范围,并提供完整的修复方案和加固措施。
- 我在实际工作中深入研究了这个漏洞，2026年5月，安全研究人员披露了Linux内核高危漏洞CVE-2026-31635(别名DirtyDecrypt)，该漏洞允许本地攻击者提升权限至root。PoC已公开发布，影响多个主流Linux发行版。我在本文中深度剖析漏洞原理、影响范围，并提供完整的修复方案和临时缓解措施。全文包含漏洞原理分析、PoC复现步骤、内核补丁修复方法、临时缓解策略，以及生产环境 我在实际工作中深入研究了这个漏洞，2026年5月，安全研究人员披露了Linux内核高危漏洞CVE-2026-31635(别名DirtyDecrypt)，该漏洞允许本地攻击者提升权限至root。PoC已公开发布，影响多个主流Linux发行版。我在本文中深度剖析漏洞原理、影响范围，并提供完整的修复方案和临时缓解措施。全文包含漏洞原理分析、PoC复现步骤、内核补丁修复方法、临时缓解策略，以及生产环境
- 单表 2 亿行，全表扫描需要 30 秒，但业务要求订单查询 P99 < 50ms。我们通过分区表重构，将 orders 表按日期范围分区 + 按用户 ID 哈希二级分区，查询性能提升 40 倍。本文详细讲解了分区策略选择、分区裁剪验证、冷热数据分离、分区分区维护等核心实践，所有 SQL 和脚本可直接复用。 单表 2 亿行，全表扫描需要 30 秒，但业务要求订单查询 P99 < 50ms。我们通过分区表重构，将 orders 表按日期范围分区 + 按用户 ID 哈希二级分区，查询性能提升 40 倍。本文详细讲解了分区策略选择、分区裁剪验证、冷热数据分离、分区分区维护等核心实践，所有 SQL 和脚本可直接复用。
- 在第2篇构建的 Pipeline 中集成 CodeArts Check 代码检查、依赖安全扫描（OSS）、Web 漏洞扫描（VSS），将安全左移到开发阶段。涵盖 Maven 项目代码规范检查、自定义规则集、增量扫描、门禁机制、OWASP Top 10 依赖漏洞检测、Docker 镜像安全扫描全流程，附 5 个安全扫描配置模板和 4 个企业级规则集。 在第2篇构建的 Pipeline 中集成 CodeArts Check 代码检查、依赖安全扫描（OSS）、Web 漏洞扫描（VSS），将安全左移到开发阶段。涵盖 Maven 项目代码规范检查、自定义规则集、增量扫描、门禁机制、OWASP Top 10 依赖漏洞检测、Docker 镜像安全扫描全流程，附 5 个安全扫描配置模板和 4 个企业级规则集。
- 2026年5月,开源沙箱工具OpenClaw被曝出CVSS 9.9的safeBins安全机制绕过本地提权漏洞(CVE-2026-28363)。攻击者可通过精心构造的沙箱逃逸技术,突破容器隔离限制,从普通用户权限提升至Root权限,完全控制宿主系统。某AI研究机构因未及时修复,导致核心训练集群被植入挖矿程序,直接损失超¥300万元。我在本文中将从容器安全、沙箱逃逸原理、修复方案、云原生安全防护.. 2026年5月,开源沙箱工具OpenClaw被曝出CVSS 9.9的safeBins安全机制绕过本地提权漏洞(CVE-2026-28363)。攻击者可通过精心构造的沙箱逃逸技术,突破容器隔离限制,从普通用户权限提升至Root权限,完全控制宿主系统。某AI研究机构因未及时修复,导致核心训练集群被植入挖矿程序,直接损失超¥300万元。我在本文中将从容器安全、沙箱逃逸原理、修复方案、云原生安全防护..
- 2026年5月，Cisco Secure Firewall Management Center（FMC）被曝出CVSS 10.0满分的未认证远程代码执行漏洞（CVE-2026-20131）。攻击者无需任何凭证，仅需发送单个HTTP请求即可获取设备Root权限，相当于"大门敞开"。我在本文中将从漏洞原理、复现过程、修复方案、应急响应四个维度进行深度剖析，为网络安全工程师和系统管理员提供完整的安全防护 2026年5月，Cisco Secure Firewall Management Center（FMC）被曝出CVSS 10.0满分的未认证远程代码执行漏洞（CVE-2026-20131）。攻击者无需任何凭证，仅需发送单个HTTP请求即可获取设备Root权限，相当于"大门敞开"。我在本文中将从漏洞原理、复现过程、修复方案、应急响应四个维度进行深度剖析，为网络安全工程师和系统管理员提供完整的安全防护
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签