技术揭秘 | 互联网广告黑产盛行，如何反作弊？
有人的地方就有江湖。广告作为互联网公司商业变现最为直接快捷的途径，广告作弊已经形成了一个有完整链条的黑产行业。如何通过技术手段识别并防范广告作弊？本文通过介绍常见的广告计费模式和虚假流量的获益形式和发生机制，分析广告点击反作弊的核心问题，分享相关的反作弊实践经验，详解反作弊技术体系及核心算法。
电脑屏幕上的广告太多怎么解决？
安装一个广告拦截扩展或软件，如AdBlock Plus、uBlock Origin等。这些工具可以帮助拦截网页广告，在浏览器的扩展商店中搜索并添加这些扩展。例如，在Chrome中，你可以访问Chrome网上应用店来安装。
签名不等于可信：详解PE数字签名校验的漏洞与主动规避方案
本文探讨了CVE-2013-3900漏洞的原理及其影响，该漏洞允许攻击者在不破坏数字签名有效性的情况下，向PE文件中添加恶意代码。漏洞源于Windows对签名数据后附加数据的校验缺失，导致恶意软件可伪装成合法软件。文章分析了WinVerifyTrust函数的工作机制及修复方法，包括通过注册表启用严格签名校验（EnableCertPaddingCheck）。同时，提出了通过hook注册表函数主动规避漏洞的方法，确保安全软件在未启用严格校验时仍能检测潜在威胁。此研究对提升PE文件签名安全性具有重要意义。
大模型安全研究报告2024
2024年9月19日，在杭州云栖大会「AI治理与安全论坛」上，阿里云联合中国信通院安全所发布《大模型安全研究报告（2024年）》。报告撰写者包括阿里云、信通院安全所、阿里集团等30余家大模型厂商、研究机构，凝聚了业界专家共识，从大模型自身安全和大模型赋能安全两个维度，报告提出涵盖安全目标、安全属性、保护对象、安全措施四个方面的大模型自身安全框架，以及大模型赋能安全框架。