随着暑期参观、研学热潮的到来，部分热门博物馆再现一票难求的火爆场景。不少游客发现热门博物馆参观门票预约难度直线上升。
顶象防御云业务安全情报中心监测到，某知名新能源汽车App遭黑灰产疯狂薅羊毛，给车企带来经济与用户的双重损失。
反欺诈（羊毛盾）反机器欺诈 API，是一种基于大数据分析和模型产品的技术，通过输入手机号、手机 IP 地址进行检测，帮助客户识别大量存在恶意的账号。
近期，某电商小程序举办美食节营销活动，提供高额折扣券，并允许用户进行秒杀。然而，羊毛党团伙利用作弊手段，抢购囤券，然后倒卖变现，严重损害了商家的利益。
Linux基金会和哈佛大学创新科学实验室的研究人员进行了广泛调查和深入研究，得出了有关企业内常用的免费开源软件（FOSS）的一些重要结论与潜在安全风险。
随着互联网的快速发展，欺诈行为不断演变和扩大，涉及的领域也越来越广泛。虚假账户注册、刷单、恶意评论、虚假广告等欺诈手段成为一些不法分子获取利益的途径。这些行为不仅损害了用户的利益，也对在线平台的声誉和可信度造成了威胁。为了解决这一问题，反欺诈技术应运而生。
随着移动互联网的发展，社交媒体进入“人人皆媒”时代。社交不再仅仅满足于用户即时通讯的需求，还承载了在线支付、内容分享等等的多元功能，正不断刷新着用户日常沟通、购物和娱乐的体验，且用户规模在逐年增加。
疫情防控常态化下，学校为了保证孩子身体健康和安全，要求所有入校人员提供通信行程码并审核。但是通过人工审核的方式，不仅工作量极大且容易出错。作为一名软件开发工程师，我开始思考并着手调研，希望可以通过更智能的方式来解决。 在调研过程中，发现腾讯云AI文字识别产品推出了健康码OCR、行程卡OCR等多种自动化识别能力，刚好契合智能识别这个现实问题。但是识别出来的结果是否准确呢？ 查阅了官方介绍资料，发现腾讯云AI联合腾讯优图实验室针对文本检测和文字识别关键技术进行了优化和创新。在文本检测技术方面进行了深度优化，提出
阅读本文大约需要5分钟 数据安全的主要挑战 企业在数字化转型中面临的数据安全的挑战是什么呢？总共大的是从两个方面来看，一方面是企业在最大化竞争优势的业务需求和采用适当的数据安全策略与降低风险之间进行平衡，这块其实就是非常典型的业务和安全怎么平衡的问题，就是我到底是发展业务牺牲安全，还是我要保安全牺牲业务，这个对企业来说是一个比较大的挑战。 第二个方面，本身企业有复杂的IT环境，包括企业还有一些跨云或者云迁移的一些项目跟第三方去共享，这种数据可能会被泄露。还有一些合规的问题，也是为企业数字化转型带来严重的挑战
Arkose Labs 成立于2015年，公司位于旧金山，主要为全球大型机构提供网络防欺诈服务，客户行业包括电商、旅游、金融、社交媒体与网络游戏等。该公司通过极具创新性的全球遥感技术、用户行为风险评估技术和专利保护服务，帮助用户解决网络欺诈难题，规避每年上百万的经济损失。Arkose Labs号称能够在不影响用户体验和业务开展的情况下，可事先阻断欺诈和滥用行为。
贾浩楠 发自 凹非寺 量子位 报道 | 公众号 QbitAI 「一张人脸照片，只值0.002元，2元钱就能买到上千张」； 「不法分子用公民照片，加上AI换脸技术，直接登录金融app…..」 这些，都是央视新闻最近曝光的人脸识别背后的黑色产业内幕。 捆绑了AI技术的公民隐私泄露风险，普通人该怎么避害？ 遏制如此猖獗的违法行为，在技术和立法两方面，各有什么进展？ 用你的脸，刷你的卡 买卖人脸信息的“产业链”稍后再谈，先了解一下不法分子如何利用人脸图像实施犯罪。 今年8月13日，杭州钱塘新区公安部门抓获两名犯
2023年4月的某一天，腾讯安全专家Leo正在为某家医院的重保防护做第一轮的安全风险排查。
第十一期 | 你抢不到的优惠券，背后“元凶”竟是垃圾注册？顶象防御云业务安全情报中心发现，某电商平台注册场景出现大批量异常注册。黑产通过批量注册获得大量平台账号，为其后续在电商平台大促期间开展批量抢券、秒杀、刷单等行为进行账号储备。顶象防御云业务安全情报中心BSL-2022-a3c22号显示，黑产通过非法手段窃取、购买公民个人信息及手机黑卡等，并采用作弊设备模拟设备指纹高频切换IP等方式，对电商平台发起大批量的注册攻击，从而获得大量平台账号，以用于后续在平台大促期间进行一系列的薅羊毛行为，不仅使普通顾客因此失去了获得优惠的机会，而且给平台带来了大额的资产损失和大量的无价值的虚假用户。电商平台为何会被黑灰产盯上？电商平台的每一次大促都是黑灰产“捞金”的最佳时机。近几年，各大电商平台为了拉拢客户尤其是新客户，开展了一系列营销活动：新人折扣券，满减优惠券，拉新返现、砍价助力等等，花费的营销成本高达数亿元。以双十一为例。不久前，顶象在业务安全大讲堂系列直播课《双十一电商行业业务安全解析》中就具体提到双十一电商平台的业务安全风险。就双十一促销活动，电商平台们营销周期从10月中下旬就会开始相应的营销投入。整个双11电商大促活动会持续将近一个月，这也给了互联网黑灰产充分的时间去针对各个电商平台的活动规则和活动流程做深入研究，为后续的营销欺诈活动做好充分准备。此外，在营销玩法方面，都呈现出了优惠力度加码，玩法多元化的趋势。比如天猫聚焦高质量发展，构建“低碳双11”，首次设立绿色会场，发放1亿元绿色购物券；关注银发群体，上线淘宝长辈版，设置首个长辈会场；京东则设立了首个“不熬夜”的双11，提升消费者体验；升级多种价格保护政策及放心换服务，保障消费者权益；出台绿色低碳、扶贫助农计划等。营销投入的加大意味着黑灰产有更大的动力去进行攻击，因为一旦成功，收益更大。而丰富的营销手段则意味着黑灰产有更多的途径、更多的场景实现攻击，因为一条攻击路径走不通，便可以选择另一条攻击路径。且新的营销手段往往会因为防控经验不成熟，更容易出现业务规则的漏洞，成为黑灰产攻击的突破口。也正是各平台之间的相互竞争，导致这种营销活动愈演愈烈，继而催生了垃圾注册这个行业，并与黄牛、羊毛党、打码平台等团伙形成了完整的产业链。上游：卡商与接码平台所谓垃圾注册就是通过购买大量手机号和用户个人信息，在了解平台的规则后，借助作弊设备（如：代理IP、群控软件等）自动化的进行批量注册。在整个互联网黑色产业链中，批量注册处在产业的中上游位置。其主要目的是为下游进行一些列黑产活动提供账号。因此，批量注册的账号被视为滋生助长网络犯罪的核心利益链条之一。同时，批量注册的账号多数利用不记名的网络黑卡进行注册，为相关的账号使用者提供了便捷的真实身份隐蔽及账号控制主体溯源规避的功能，亦成为了网络诈骗、赌博等相关犯罪所必须的工具。上游为信息和技术的支持方，即为批量注册提供大量身份信息或资料及其所需的技术支持，卡商和接码平台便处于上游位置。中游为账号获取方即号商，即行为人通过从卡商和接码平台处获取的手机号与验证码，使用自动访问平台注册程序的软件或程序，获得大量注册平台账号。下游为账号使用方，行为人通常向号商购买账号，以供网络刷单炒信、发布违禁信息、进行网络攻击等多种用途。顶象防御云业务安全情报中心监测到，其上游端的卡商手握数以万计的电话卡，其黑卡的主要来源有：实名卡、物联网卡、海外卡以及虚拟卡。实名卡：实名卡主要是通过拖库撞库、木马、钓鱼等方式从网上收集大量身份信息，并通过黑卡运营商批量验证得到的。境外手机卡：黑卡运营商直接从海外购得的手机卡，这些卡无需实名认证，花费低，切合黑产利益。物联网卡：运营商基于物联网公共服务网络，面向物联网用户提供的移动通信接入业务。三大运营商采用各自物联网专用号段，通过专用网元设备支持包括短信、无线数据及语音等基础通信服务，提供用户自主的通信连接管理和终端管理等智能连接服务。虚拟卡：由虚拟运营商提供的电话卡。虚拟运营商与传统三大运营商在某项或业务上达成合作关系。他们就像是代理商，从移动、联通、电信三大基础运营商那里承包一部分通讯网络的使用权，然后通过自己的计费系统、客服号、营销和管理体系把通信服务卖给消费者。像我们常能看到的170开头的号码，多为虚拟号码。卡商获取黑卡的主要渠道大致分为两个来源：一是从运营商“内鬼”处拿卡。运营商的工作人员每个月都有开卡任务，通过平分利益，运营商“内鬼”月均给卡商供卡上千张，二者达成默契合作，形成“双赢”。二是通过找中介进村“拉人头”。当卡商有需求时，一些所谓的地推团队就会集体“下乡进村”，打着三大运营商的名号，搞免费办手机卡送礼的活动，以50到60元的成本获得一张可以正常使用的实名手机卡。中游：利用多种作弊手段养号卡商在获取到黑卡后，下一步就是要利用作弊手段进行养号。其作弊工具主要有三种：猫池猫池是一种可同时支持多张手机卡的设备，根据机
该文介绍了如何识别羊毛党、灰产、黑产，以及总结了一些电商节活动防刷的实践。
在如今的互联网中，免费的信息和资源占据了很大一部分，各类互联网应用提供了各行各业的资讯和资源。这是互联网能够不断繁荣和扩大的重要原因之一。
泼辣修图5.11.4最新版为用户带来更多新版的修改工具，进一步优化相关的设备，可以更舒畅的使用去修改图片，还有很多贴纸，文字等等小工具使用，丰富照片情景，感兴趣的可以来试试。
疫情防控常态化下，学校为了保证孩子身体健康和安全，要求所有入校人员提供通信行程码并审核。但是通过人工审核的方式，不仅工作量极大且容易出错。作为一名软件开发工程师，我开始思考并着手调研，希望可以通过更智能的方式来解决。
曾经有个朋友，几百台windows虽然都是内网，但他跳板机有公网，黑客先攻陷了跳板机然后几百台内网机器全被搞
各位FreeBufer周末好~以下是本周的「FreeBuf周报」，我们总结推荐了本周的热点资讯、优质文章和省心工具，保证大家不错过本周的每一个重点！
顶象防御云业务安全情报中心监测到，多个网约车出行平台存在作弊软件抢单、空跑刷单等欺诈行为，不仅损害乘客利益，更严重影响平台正常运营。
如果把重大活动保障前的“安全加固”工作比作“防御工事”的构建，如何建设并加固有层次、能联防的组合防线，是实现高效防御的重中之重。
为全面分析人脸识别市场现状、面临的风险隐患及有效的安全保障措施，顶象近日发布《人脸识别安全白皮书》。该白皮书就保障人脸识别系统安全的能力列出具体要求，并推荐了专业的人脸安全解决方案。
DoS攻击一般都使用IP欺骗方式实施攻击，使网络服务器充斥大量要求回复的信息，消耗网络带宽或系统资源，导致网络或系统不胜负荷以至于瘫痪而停止为合法用户提供正常的网络服务。
近日，顶象发布的《城市消费券安全调研报告》（以下简称《调研报告》）中明确提出，自消费券发放之日起，黑灰产便盯上了这块蛋糕。据不完全统计，190多亿的消费券，消费者只抢到29%。
通过资源监视器 → 网络活动 → 看到都是lsass.exe，且pid相同，通过过滤相同的pid 508发现端口是xxx，在安全组或防火墙禁用xxx端口后带宽消耗就正常了。不排除lsass.exe是伪装的病毒木马，遇到了建议安装杀毒防护软件全盘杀毒。
V免签是一套基于Thinkphp5.1+mysql的免签支付程序，主要包括以下功能: 收款可以马上到账，不进入第三方账户收款更安全。 提供开发文档简单开发接入。 使用超简单API提供统一API实现集合回调。 免费使用、全开源代码，没有后门风险。 支持监控店员收款信息，使用支付宝微信小号/模拟器挂机，方便IOS用户。 免ROOT，免XP框架，无需修改支付宝/微信客户端，防封更安全。 V免签只针对个人开发者的调试和测试。请不要将其用于非法目的。商业使用请申请官方商家接口。 演示地址：https://pay.6la.cn/houtai 测试支付地址：https://pay.6la.cn/SDK/ 对接方式：易支付（程序自带易支付接口都可以对接） 里面有自带SDK文件，方便对接
港澳台通行证识别、火车票识别、出租车发票识别、机票行程单识别、定额发票识别、购车发票识别，详细内容见接口文档（https://cloud.tencent.com/document/product/866/33515）。开通和调用方式请参考快速接入指引（https://cloud.tencent.com/document/product/866/34681）；
一方面，从网约车刚起步初期的伪造订单到现在的刷分服务，黑灰产便一直伴随着网约车。从乘客端到司机端，黑灰产几乎无孔不入。
2023年4月中旬，A企业紧锣密鼓地展开了重保前期的筹备。A企业是一家集团公司，业务范围广，资产众多，为了提前了解自身安全情况，探知未知风险，公司通过自身资产清单及配套手段对自身资产暴露情况进行了梳理。
相信大家对Session-Cookie认证并不陌生，它是一种利用服务端的 Session（会话）和 浏览器（客户端） 的 Cookie 来实现的前后端通信认证模式，长期以来一直处于主流地位。
有网友通过公众号发来求助，说自己遇到了奇葩事，有陌生人加他好友，还威胁他不给钱就举报！然而，再深的套路也逃不过小助手的火眼金睛，经鉴定，这位网友，你是被坏人“恶意举报”了。
网络写作，图片管理一直是一个头疼的问题，本地管理容易丢失，发布文章时需要一个个手动上传，而且在不同平台发布文章还要重复上传。
在之前的基于vision-ml模型训练框架改造以及实际场景应用识别弹窗，我们基于模型训练去处理我们的弹窗，但是呢，在一些界面弹窗是一样的，但是，文字是不一样的，那么我们呢怎么根据文字的不同去处理不同的弹窗呢？本文带你揭秘。
顶象防御云业务安全中心发布的一项数据显示，2022年社交平台的业务风险，三成来自安卓平台。安卓平台是如何统计出来的？其中，设备指纹是重要的一项。
恭喜你喜提被限制了。如果你有小号的可以用chatgpt帮你写申诉的文案，提交解封。但我欠你这样治标不治本哈
2023年度的315晚会如期而至，去年，315重点关注了网络安全相关问题，揭露了人为操纵口碑、浏览网页窃取用户手机号、安装垃圾捆绑软件等违法违规行为，还首次设立信息安全实验室，针对消费者日常生活中那些容易忽视的信息安全隐患，如免费WiFi、儿童智能手表等产品进行专业测试，及时发出风险预警。 今年的315晚会主题为“用诚信之光照亮消费信心”，个人信息及数据安全问题依然是曝光的重点领域：钓鱼短信诈骗、直播水军虚假流量、破解版App窃取用户信息、旧设备数据难以彻底删除。可见，在诚信经营、遵纪守法、公平竞争、有序
在进行网络爬虫时，经常会遇到网站的反爬机制，其中之一就是通过IP封禁来限制爬虫的访问。为了规避这种限制，使用动态IP代理是一种有效的方法。本文将介绍在Python爬虫中如何使用动态IP代理，以及一些防止被封的方法，通过适当的代码插入，详细的步骤说明，拓展和分析，帮助读者更好地理解和应用这一技术。
就在全国人民万众一心抗击疫情之际，不少黑客犯罪团伙却公然盯上了“新冠病毒”疫情题材，以此为诱饵对我国医疗机构和众多远程办公企事业单位发动了网络攻击，让这场本就步履维艰的疫情之战，更加艰难。
KubiScan是一款能够帮助研究人员扫描Kubernetes集群中高风险权限的强大工具，在该工具的帮助下，研究人员可以轻松识别Kubernetes基于角色访问控制（RBAC）授权模型中的高风险权限。
腾讯云自然语言处理（Natural Language Process，NLP）深度整合了腾讯内部顶级的NLP技术，依托千亿级中文语料累积，提供18项智能文本处理能力，包括智能分词、实体识别、文本纠错、情感分析、文本分类、敏感审核、词向量、关键词提取、自动摘要、智能闲聊、百科知识图谱查询等。可广泛应用于用户评论情感分析、互联网文本敏感审核、资讯热点挖掘、电话投诉分析等场景，满足各行各业的文本智能需求。
近日，"大数据杀熟"的讨论在朋友圈刷屏。 起因来在2月28日《科技日报》的一篇报道，一位网友自称“廖师傅廖师傅”称，自己经常通过某旅行网站订一个出差常住的酒店，长年价格在380-400元左右。淡季某日，自己的账号查到酒店价格还是380元，但朋友的账号查询显示价格仅为300元。无独有偶，自己通过某叫车平台预约了普通网约车，但来了一辆七座商务车，以为被免费升级了，谁知查询过往记录发现，基本都是按照升级后的车型收费的。他称，自己被“大数据杀熟”了。 因为这种电商对老熟客反而更不友好的销售方式一时让群众难以消化，
在近日举办的数字中国峰会展会上，蚂蚁集团全图风控技术负责人王兴驰发表现场演讲，首次公开分享蚂蚁全图风控技术架构。 图技术正成为风控市场的关注重点。把图技术应用于风控领域，可以构建风险关系网络，实现对风险全链路的、关系视角的刻画，从而解决传统风控碎片化的问题。近期IDC发布《中国金融行业反欺诈市场研究》报告指出，图技术的应用将成为未来的风控建设重点之一，来自蚂蚁集团的业内首个基于图架构的风控体系，入选为IDC应用图计算技术的典型案例。 据了解，全图风控是蚂蚁自研的智能风控技术体系“IMAGE”的组成部分，该体
我曾说过：用好领英这个社交平台开发客户并没有太多的高端技巧，你要做好的就是认清领英这个社交平台的定位和价值，完善自己领英账号个人资料，塑造一个专业的个人形象，日常更新有价值的动态文章，进行持续的内容输出，坚持每天添加精准对口的好友，同时对好友做好归类分组，制定友好的跟进互动计划，认真贯彻落实就会有收获。
自2020年新冠疫情爆发以来，国内外混合办公模式逐步成为主流，针对远程办公的数据保护问题已成为企业面临的主要问题。这其中，强化身份权限的数字验证、数字认证就成为了降低企业风险的最佳手段。Gartner所发布的2021安全行业八大安全和风险趋势，有两项专门对“身份优先安全”进行了解读。
新基建，正在成为产业互联网发展的核心关键词。 以信息基础设施为代表的“新基建”，不仅降低成本、提升效率、创新商业模式，还将拉动新材料、新器件、新工艺和新技术的研发应用，促进制造业技术改造和设备更新，为新技术的发展，新产业、新模式和新业态的形成与大规模商业化提供必要支撑。 腾讯联合工信部通信科学技术委员会、中国航空工业集团、中国移动、中国工业互联网研究院、招商证券、太和智库、上海人工智能研究院、易观和深圳创新科等多家单位，共同举办《“新基建”如何助力实体经济》系列沙龙。 AI与数据中心作为未来智慧城市的大脑
随着互联网的不断发展，网络安全问题越来越受到人们的关注。在这种情况下，隐私保护和网络安全问题变得越来越重要，因此人们对于网络代理的需求也随之增加。其中，静态住宅ip代理作为一种常见的网络代理方式，其在隐私保护和网络安全方面有着很多优势，被广泛应用于多账号防关联等领域。本文将介绍静态住宅ip代理的优势，并重点探讨为什么facebook多账号防关联都用静态住宅代理。
2023年“央视315晚会”曝光了一些网络平台明目张胆地售卖直播水军，人气、播放量、点赞、评论等等，均可24小时自助下单，达成烘托直播间气氛的目的。根据报道，某公司推出额云控系统，一台手机，可同时操控200到20000台手机。为了让水军看起来更像真实用户，该云控系统还能事先设定批次、进入时间以及不同的发言内容等进入直播间，甚至还可以去竞争对手的直播间，自动投诉甚至抹黑。
近日，警方通报了一起使用智能AI技术进行电信诈骗的案件。被骗者是福州市某科技公司法人代表郭先生，他通过微信视频接到自己好友的电话，对方佯装需要借用他公司账户走账，并通过智能AI换脸技术伪装成好友成功骗取了郭先生430万元。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
