随笔分类 - 业务安全
摘要：
以下内容，摘编自顶象防御云业务安全情报中心正在制作的《“深度伪造”视频识别与防御白皮书》，对“深度伪造”感兴趣的网友，可前往顶象留言，在该白皮书完成后，会为您免费寄送一份电子版。 “深度伪造”就是创建高度逼真的虚假视频或虚假录音，然后就可以盗用身份、传播错误信息、制作虚假数字内容。 2024年1月，
阅读全文
以下内容，摘编自顶象防御云业务安全情报中心正在制作的《“深度伪造”视频识别与防御白皮书》，对“深度伪造”感兴趣的网友，可前往顶象留言，在该白皮书完成后，会为您免费寄送一份电子版。 “深度伪造”就是创建高度逼真的虚假视频或虚假录音，然后就可以盗用身份、传播错误信息、制作虚假数字内容。 2024年1月，
阅读全文
摘要：
2024年2月15日，国外安全公司Group-IB宣布，发现一个名为“GoldPickaxe”的恶意软件。该恶意软件的iOS版本，诱骗用户进行人脸识别、提交身份证件，然后基于用户的人脸信息进行深度伪造。 通过深度伪造的虚假的人脸视频，欺诈分子就可以登录用户的银行账号，拦截银行发送的手机验证短信，就能
阅读全文
2024年2月15日，国外安全公司Group-IB宣布，发现一个名为“GoldPickaxe”的恶意软件。该恶意软件的iOS版本，诱骗用户进行人脸识别、提交身份证件，然后基于用户的人脸信息进行深度伪造。 通过深度伪造的虚假的人脸视频，欺诈分子就可以登录用户的银行账号，拦截银行发送的手机验证短信，就能
阅读全文
摘要：
2月9日，除夕，中国与新加坡免签正式生效。免签政策简化了持普通护照中国游客入境新加坡的程序，使通关更为便捷。根据协定，双方持普通护照人员可免签入境对方国家从事旅游、探亲、商务等私人事务，停留不超过30日，为两国旅客往来提供了更多便利。 据上海机场边检站统计，免签证协定实施6天，经上海浦东机场口岸出入
阅读全文
2月9日，除夕，中国与新加坡免签正式生效。免签政策简化了持普通护照中国游客入境新加坡的程序，使通关更为便捷。根据协定，双方持普通护照人员可免签入境对方国家从事旅游、探亲、商务等私人事务，停留不超过30日，为两国旅客往来提供了更多便利。 据上海机场边检站统计，免签证协定实施6天，经上海浦东机场口岸出入
阅读全文
摘要：
国外媒体报道，在2月17日德国慕尼黑的一次安全会议上，包括亚马逊、谷歌、IBM、LinkedIn、McAfee、Meta、Microsoft、OpenAI、Snap、TikTok和X等20 家世界领先的科技公司宣布，将联合打击“深度伪造”信息。 会上，他们集体签署一项技术协议，以抵制欺骗性的人工智能
阅读全文
国外媒体报道，在2月17日德国慕尼黑的一次安全会议上，包括亚马逊、谷歌、IBM、LinkedIn、McAfee、Meta、Microsoft、OpenAI、Snap、TikTok和X等20 家世界领先的科技公司宣布，将联合打击“深度伪造”信息。 会上，他们集体签署一项技术协议，以抵制欺骗性的人工智能
阅读全文
摘要：
近日，一起针对海外留学生群体的新型电信网络诈骗案引发关注。中国驻美国使馆发言人证实，一名疑似遭绑架的中国留学生实际上遭遇了“虚拟绑架”诈骗。 诈骗分子冒充公检法机关、使馆、海关等工作人员，以涉嫌犯罪为名出示伪造的通缉令、逮捕证，恐吓受害人。他们利用改号软件迷惑受害人，骗取其信任，并要求切断与外界联系
阅读全文
近日，一起针对海外留学生群体的新型电信网络诈骗案引发关注。中国驻美国使馆发言人证实，一名疑似遭绑架的中国留学生实际上遭遇了“虚拟绑架”诈骗。 诈骗分子冒充公检法机关、使馆、海关等工作人员，以涉嫌犯罪为名出示伪造的通缉令、逮捕证，恐吓受害人。他们利用改号软件迷惑受害人，骗取其信任，并要求切断与外界联系
阅读全文
摘要：
顶象无感验证已成功适配鸿蒙系统，成为首批鸿蒙原生应用，助力鸿蒙生态的快速发展。 作为全场景分布式操作系统，鸿蒙系统旨在打破不同设备之间的界限，实现极速发现、极速连接、硬件互助、资源共享。迄今生态设备数已突破8亿台，更有涵盖便捷生活、出行文旅、金融理财、社交资讯、生产力工具、影音娱乐、游戏等超过200
阅读全文
顶象无感验证已成功适配鸿蒙系统，成为首批鸿蒙原生应用，助力鸿蒙生态的快速发展。 作为全场景分布式操作系统，鸿蒙系统旨在打破不同设备之间的界限，实现极速发现、极速连接、硬件互助、资源共享。迄今生态设备数已突破8亿台，更有涵盖便捷生活、出行文旅、金融理财、社交资讯、生产力工具、影音娱乐、游戏等超过200
阅读全文
摘要：
美国商业委员会的统计报告显示，2023年年1至6月，联邦贸易委员会（Federal Trade Commission，简称FTC）接到的商业诈骗投诉高达110万人次，损失金额高达44亿元，商业诈骗正以前所未有的猖獗横扫全美各地。 联邦贸易委员会市场部主任Greisman，在2023年9月22日一次网
阅读全文
美国商业委员会的统计报告显示，2023年年1至6月，联邦贸易委员会（Federal Trade Commission，简称FTC）接到的商业诈骗投诉高达110万人次，损失金额高达44亿元，商业诈骗正以前所未有的猖獗横扫全美各地。 联邦贸易委员会市场部主任Greisman，在2023年9月22日一次网
阅读全文
摘要：
在近日举办的鸿蒙生态千帆启航仪式上，华为常务董事、终端BG CEO余承东表示，鸿蒙生态设备已经增至8亿 ，将打开万亿产业新蓝海。 在本次论坛上，华为宣布HarmonyOS NEXT鸿蒙星河版（开发者预览版）已面向开发者开放申请。该版本，能够实现原生精致、原生易用、原生流畅、原生安全、原生智能、原生互
阅读全文
在近日举办的鸿蒙生态千帆启航仪式上，华为常务董事、终端BG CEO余承东表示，鸿蒙生态设备已经增至8亿 ，将打开万亿产业新蓝海。 在本次论坛上，华为宣布HarmonyOS NEXT鸿蒙星河版（开发者预览版）已面向开发者开放申请。该版本，能够实现原生精致、原生易用、原生流畅、原生安全、原生智能、原生互
阅读全文
摘要：
我们经常见到各类H5海报，产品展示、活动促销、招聘启事等。H5不仅能够无缝地嵌入App、小程序，还可以作为一个拥有独立链接地址的页面，直接在PC端打开，可以说良好跨平台适配。H5可以制作文字、图形、音频、视频，因此可以用于PC网站、手机网站、微站、Web App、轻应用、Web VR（虚拟现实大众化
阅读全文
我们经常见到各类H5海报，产品展示、活动促销、招聘启事等。H5不仅能够无缝地嵌入App、小程序，还可以作为一个拥有独立链接地址的页面，直接在PC端打开，可以说良好跨平台适配。H5可以制作文字、图形、音频、视频，因此可以用于PC网站、手机网站、微站、Web App、轻应用、Web VR（虚拟现实大众化
阅读全文
摘要：
专注于智能音视频协作工具的甜新科技，构建了一套基于低代码模式的音视频协作PaaS平台，能够快速生成面向不同场景的SaaS级应用，为企业提供以深度融合AI+视频为基础的场景化服务解决方案，增强营销获客、成交、客服以及营销复购能力，在保险、银行、消费金融等领域获得了广泛客户的认同。 通过灵活的产品组合和
阅读全文
专注于智能音视频协作工具的甜新科技，构建了一套基于低代码模式的音视频协作PaaS平台，能够快速生成面向不同场景的SaaS级应用，为企业提供以深度融合AI+视频为基础的场景化服务解决方案，增强营销获客、成交、客服以及营销复购能力，在保险、银行、消费金融等领域获得了广泛客户的认同。 通过灵活的产品组合和
阅读全文
摘要：
1月2日，泰国总理赛塔表示，中泰两国将从3月起永久互免对方公民签证。消息发布后，两国相关搜索热度迅速上升。某OTA平台泰国关键词即时搜索量增长超90%，上海至曼谷、北京至曼谷等航班搜索量瞬时骤增40%以上。同平台泰国站点上，中国关键词的搜索热度环比增长超80%，其中广州、上海、北京、昆明等城市搜索热
阅读全文
1月2日，泰国总理赛塔表示，中泰两国将从3月起永久互免对方公民签证。消息发布后，两国相关搜索热度迅速上升。某OTA平台泰国关键词即时搜索量增长超90%，上海至曼谷、北京至曼谷等航班搜索量瞬时骤增40%以上。同平台泰国站点上，中国关键词的搜索热度环比增长超80%，其中广州、上海、北京、昆明等城市搜索热
阅读全文
摘要：
全球范围内的欺诈损失正呈现惊人的增长趋势，给企业和消费者带来了巨大的困扰和损失。据估计，全球欺诈损失高达5.4万亿美元，而英国的欺诈损失约为1850亿美元。在美国，金融服务公司的欺诈成本增加了9.9%，凸显出这一问题的严重性。 这一增长趋势背后的主要原因是技术进步和社会工程学的不断发展。随着人们越来
阅读全文
全球范围内的欺诈损失正呈现惊人的增长趋势，给企业和消费者带来了巨大的困扰和损失。据估计，全球欺诈损失高达5.4万亿美元，而英国的欺诈损失约为1850亿美元。在美国，金融服务公司的欺诈成本增加了9.9%，凸显出这一问题的严重性。 这一增长趋势背后的主要原因是技术进步和社会工程学的不断发展。随着人们越来
阅读全文
摘要：
风控系统指通过识别、评估、管理风险，可以帮助企业和个人降低风险，提高安全性。在金融领域，风控可以帮助金融机构识别和评估信用风险、市场风险、操作风险等，从而降低金融机构的损失。在保险领域，风控可以帮助保险公司识别和评估保险风险，从而提高保险公司的盈利能力。在制造业领域，风控可以帮助制造企业识别和评估生
阅读全文
风控系统指通过识别、评估、管理风险，可以帮助企业和个人降低风险，提高安全性。在金融领域，风控可以帮助金融机构识别和评估信用风险、市场风险、操作风险等，从而降低金融机构的损失。在保险领域，风控可以帮助保险公司识别和评估保险风险，从而提高保险公司的盈利能力。在制造业领域，风控可以帮助制造企业识别和评估生
阅读全文
摘要：
顶象防御云业务安全情报中心“2023年业务风险数据”统计显示，恶意爬虫风险最多，占总数的37.8%；其次是虚假账号注册，占18.79%；排名第三的是薅羊毛，占11.28%；人脸识别风险、人脸伪造风险逐步崭露头角，也达到1.45%；此外，其他类型风险（骗贷、套现、账号盗用、山寨App）占比30.67%
阅读全文
顶象防御云业务安全情报中心“2023年业务风险数据”统计显示，恶意爬虫风险最多，占总数的37.8%；其次是虚假账号注册，占18.79%；排名第三的是薅羊毛，占11.28%；人脸识别风险、人脸伪造风险逐步崭露头角，也达到1.45%；此外，其他类型风险（骗贷、套现、账号盗用、山寨App）占比30.67%
阅读全文
摘要：
验证码作为人机交互界面经常出现的关键要素，是身份核验、防范风险、数据反爬的重要组成部分，广泛应用网站、App上，在注册、登录、交易、交互等各类场景中发挥着巨大作用，具有真人识别、身份核验的功能，在保障账户安全方面也具有重要作用。 顶象无感验证对操作者进行智能判定，将操作者区分为即正常、疑似风险、风险
阅读全文
验证码作为人机交互界面经常出现的关键要素，是身份核验、防范风险、数据反爬的重要组成部分，广泛应用网站、App上，在注册、登录、交易、交互等各类场景中发挥着巨大作用，具有真人识别、身份核验的功能，在保障账户安全方面也具有重要作用。 顶象无感验证对操作者进行智能判定，将操作者区分为即正常、疑似风险、风险
阅读全文
摘要：
在数字互联时代，已经离不开地理位置数据。地理位置数据不仅仅是一个简单的坐标，更是一种数字足迹，描绘了人们在数字世界中的实际存在。这些数据为我们提供了关键的背景信息，让人们在享受数字服务的同时，也能更好地理解人们的生活环境。 首先，基于地理位置数据的地图和导航服务。通过提供准确、实时的位置信息，地图和
阅读全文
在数字互联时代，已经离不开地理位置数据。地理位置数据不仅仅是一个简单的坐标，更是一种数字足迹，描绘了人们在数字世界中的实际存在。这些数据为我们提供了关键的背景信息，让人们在享受数字服务的同时，也能更好地理解人们的生活环境。 首先，基于地理位置数据的地图和导航服务。通过提供准确、实时的位置信息，地图和
阅读全文
摘要：
网站需要采取措施防止非法注册和登录，验证码是有效的防护措施之一。攻击者通常会使用自动化工具批量注册网站账号，以进行垃圾邮件发送、刷量等恶意活动。验证码可以有效阻止这些自动化工具，有效防止恶意程序或人员批量注册和登录网站。恶意程序或人员通常会使用暴力破解等方式尝试登录网站账号，验证码可以有效增加暴力破
阅读全文
网站需要采取措施防止非法注册和登录，验证码是有效的防护措施之一。攻击者通常会使用自动化工具批量注册网站账号，以进行垃圾邮件发送、刷量等恶意活动。验证码可以有效阻止这些自动化工具，有效防止恶意程序或人员批量注册和登录网站。恶意程序或人员通常会使用暴力破解等方式尝试登录网站账号，验证码可以有效增加暴力破
阅读全文
摘要：
上一篇《报告：互联网上，73%流量来自网络爬虫》提到，恶意爬虫增长有两个原因：一是人工智能技术的普遍可用性，提高恶意爬虫的性能；二是黑灰产通过“犯罪即服务”提高了攻击的商业普及，让发起新攻击的速度加快，进一步增加黑灰产的数量。 “犯罪即服务”（CaaS，Crime as a Service）是一种网
阅读全文
上一篇《报告：互联网上，73%流量来自网络爬虫》提到，恶意爬虫增长有两个原因：一是人工智能技术的普遍可用性，提高恶意爬虫的性能；二是黑灰产通过“犯罪即服务”提高了攻击的商业普及，让发起新攻击的速度加快，进一步增加黑灰产的数量。 “犯罪即服务”（CaaS，Crime as a Service）是一种网
阅读全文
摘要：
随着互联网和移动互联网的发展，三方支付已经成为人们日常生活中不可或缺的一部分。然而，在享受三方支付带来的便利和效率的同时，我们也不能忽视其所面临着多种业务安全挑战。 例如，在线交易中可能存在欺诈者利用虚假信息或恶意软件进行盗刷或转账操作；用户或商户在使用三方支付平台时可能遭遇个人信息或交易数据被泄露
阅读全文
随着互联网和移动互联网的发展，三方支付已经成为人们日常生活中不可或缺的一部分。然而，在享受三方支付带来的便利和效率的同时，我们也不能忽视其所面临着多种业务安全挑战。 例如，在线交易中可能存在欺诈者利用虚假信息或恶意软件进行盗刷或转账操作；用户或商户在使用三方支付平台时可能遭遇个人信息或交易数据被泄露
阅读全文
摘要：
Arkose Labs 发布了 2023 年第三季度的《恶意爬虫报告》显示，2023年第三季度，恶意爬虫程序及欺诈流量占互联网流量73%。 恶意爬虫增长有两个原因：一是人工智能技术的普遍可用性，提高恶意爬虫的性能；二是黑灰产通过“犯罪即服务”（CaaS，Crime-as-a-Service）提高了攻
阅读全文
Arkose Labs 发布了 2023 年第三季度的《恶意爬虫报告》显示，2023年第三季度，恶意爬虫程序及欺诈流量占互联网流量73%。 恶意爬虫增长有两个原因：一是人工智能技术的普遍可用性，提高恶意爬虫的性能；二是黑灰产通过“犯罪即服务”（CaaS，Crime-as-a-Service）提高了攻
阅读全文
浙公网安备 33010602011771号