4月23日消息,据国外媒体报道,一家网络安全公司在本周发布报告指出,多达1500款
SourceDNA公司的研究人员指出,这些iPhone与iPad应用易被攻击,是因为它们在加密时使用了有缺陷的代码。这些代码来自一个名为“AFNetworking”的代码库。目前代码本身已被修复,但部分应用尚未进行升级。
SourceDNA公司周一发布了这份安全报告,暗示有1500款左右的应用仍存在漏洞。在该公司列举的应用名单中包括阿里巴巴网站应用(alibaba.com),以及Citrix电话会议应用。上述两家公司周三均未回应媒体的采访请求。
加密工作较难,而开发应用相对简单。因此企业一般使用免费的“代码库”来给应用中的数据加密。
据估计有200万人安装了有漏洞的应用。
好文章,需要你的鼓励
腾讯混元提出CPPO方法,通过位置权重和累积前缀预算两个机制改进AI强化学习训练,在多个Qwen3模型的数学推理任务上超越现有方法,最大提升达5.56分。
PaperMentor是多伦多大学等机构联合开发的AI论文写作导师,通过12个专业智能体和40余份专家技能文件,在Overleaf中为科研人员提供行内批注式的写作建议。
论文揭示AI安全测试的"审计缺口":模型外表安全但内部可能脆弱,并提出潜在脆弱性分数(LVS)量化内部风险。
这项研究提出ICMIL框架,让AI通过在合成数据上预训练,无需针对新任务重新训练即可完成多示例学习分类,在十二个基准上超越需要调参的监督方法。