你永远不知道：一条钓鱼短信背后，有多少骗子在努力
也许在很多人的印象中， 钓鱼短信类诈骗是老套的手法， 没有什么技术含量， 几个骗子应该就能搞定一切。 但实际上这类诈骗早已演变成， 一个包网服务、短信通道、盗刷通道、游戏代充等多个黑灰产业链， 共同参与的产业， 分工非常精细。
打击黑灰产的利器 —— 图神经网络（GNN）
阿里巴巴安全部数据与算法团队一直致力于与黑灰产进行对抗，保障用户在淘宝、天猫、闲鱼等平台上的使用体验和切身利益。面对狡猾的黑灰产，我们研究出了一系列算法武器，图神经网络（GNN）是其中重要的防控技术。本文结合阿里开源GNN框架Graph-Learn（https://github.com/alibaba/graph-learn）进行介绍。
Linux基础内容学习方法和概述
课程介绍：如何成为网络安全工程师？不知道该如何入门？本课程通过四个模块的知识学习，让您能够对网络安全相关基础技术有一个全面的了解和掌握，主要内容包括：IT基础技术、网络安全基础概念、网络安全渗透技术基础及Web应用安全基础。主要的学习方式包括在线直播、图文和在线实验进行学习。如果您是一位对网络安全感兴趣的大学生，我们还会根据您学习过程的参与情况，与线下考试情况，给您推荐实习或就业机会，快快来参与吧。系列课程Linux基础内容学习方法和概述（本节）用户管理和文件管理网络基础学习方法和概述局域网、路由技术 常见网络应用层协议和工具 MySQL数据库学习方法和概述 MySQL对象与应用和运维技术 Web应用基础学习方法和概述Web服务和应用实践网络安全学习方法、背景和发展密码学概述和关键算法密码学常见应用身份与访问控制概述、相关技术和常见威胁网络层和主机层常见漏洞和攻击 应用层和数据层常见漏洞和攻击渗透测试概述和相关工具概述信息收集和漏洞扫描技术 网络层主要攻击 、流量捕获技术和初识Netcat 主机层主要攻击 、口令破解和权限提升 OWASP Top 10 概述 、初识SQL注入、XSS和文件上传常见 Web 漏洞解析Web安全工具DVWA部署 、暴力破解和命令注入实操XSS 、 文件包含和文件上传实操SQL回显注入 、 SQL盲注和CSRF实操网络层和主机层安全防护技术基础Web应用层和数据层安全防护技术基础讲师介绍：唐俊飞：铭学在线创始人，网络安全行业知名讲师、CISSP、阿里云安全ACP、CISP、中国信息安全测评中心授权培训师资质（CISI）、 CSA（云安全联盟）大中华区授权培训师资质、阿里云MVP。16年网络信息安全以及培训领域从业经验，具有较强的网络安全管理、技术、咨询和培训实战项目经验，曾就职于：运营商、上市安全企业等。主要讲授CISSP（国际注册信息系统安全专家认证）、CISP（国家注册信息安全人员认证）、信息安全管理、渗透测试、等级保护、网络安全防护体系、云安全等课程资深讲师，培训人数20余万人次。张弛：梆梆安全安全服务团队负责人，致力于移动安全领域研究，目前主要负责移动应用渗透测试、安全培训体系建设、web渗透测试等工作。在职期间参与过重大活动保障、2019年护网行动作为攻击队参与护网行动等，通过自主学习获得了CISP、等保测评师等资格证书。目前在公司担任区域技术经理，深化移动安全的研究以及物、车联网方向的研究。张宁：梆梆安全高级培训讲师，在web安全和移动安全领域拥有数年渗透经验。在金融行业渗透测试有着丰富经验，目前为华夏银行，中信银行等多家银行服务过，也曾作为讲师为CCTV7，中原银行，金谷银行进行安全科普，漏洞挖掘等培训。适用人群：对网络安全感兴趣的在校大学生、网络安全初学者、希望掌握安全基础技术的IT在职者你能学到：网络安全相关的基本概念、基础渗透技术、基础防护技术等
《风控要略：互联网业务反欺诈之路》一万字读后详细总结
本书的内容正如书名所述，是为要略而非攻略，即作者站在一个更为宏观的角度，以自身的从业经验对当今风控领域做了一番较为全貌的总结概述。书中的章节内容有精有简，既为要略，那么就无法苛求其内容都足够全面与详细。它更像是一部风控领域的科普类简述作品，在广度上能较好地让读者了解到风控各方面的现状及走向，但若要谈及深度，则多少有种“师父领进门,修行在个人”的感觉。这本书其实有挺多人推荐，一方面是书籍出版时间距离现在很近，一方面则是填补风控业务领域入门书籍的空白，只是通篇读完，好的地方是有，值得吐槽的地方也不少。总而言之，对于像我这样风控小白而言，还是值得翻阅一番。
网信办整治 AI 技术滥用，AI 企业如何合规运营
中央网信办开展为期3个月的“清朗・整治AI技术滥用”专项行动，旨在规范AI服务与应用，保障公民权益，促进行业健康发展。文章从算法备案、数据合规管理、内容审核、标识要求、重点领域风险防控、防止侵权、杜绝网络水军及保护未成年人权益八个方面，详细解析了AI企业在运营中需遵循的具体要求与措施，强调企业应主动落实合规，推动AI行业健康有序发展。