tag

CVE 监控

该标签下有 2 篇文章

AI 时代的安全防护｜个人开发者现在就该夯实的基本功（按优先级排序的清单）

AI 强化的不是『新弱点』，而是『自动、大规模地利用既有弱点』那一侧。所以比起特别的新对策，按正确的顺序夯实基本功才是最好的准备。CVE 立即打补丁＋依赖监控、停止密码复用＋MFA、清除暴露的机密、最小权限、收缩公开面、日志/IOC 的准备、备份——全都用一份按优先级排序的清单讲清楚。

账单暴涨只是症状。原因是公开已久、却一直没打补丁的 CVSS 10.0 RCE。本文把一个匿名化的案例提炼成防御的教训。