在 AI 软件风险启动之前将其阻止

每当应用程序将反序列化的数据视为可信数据时，就会发生不安全的反序列化。如果用户能够修改新重建的数据，他们就可以执行各种恶意活动，例如代码注入、拒绝服务攻击或提升权限。

令人难以置信的是，许多地方仍然依赖教室、枯燥的教科书和乏味的视频培训来让自己的最佳和最聪明的人参与新举措，尤其是在有一种更好、更具吸引力、更有价值的学习方式：情境式培训时。

软件安全行业并不完全以其温暖而模糊的感受、异想天开的观察和生活评论而闻名，但是，也许随着年龄的增长，我发现自己正在反思我们所有人可能对世界产生的影响。

每当仅供授权查看的信息在未加密、未保护或保护薄弱的状态下暴露给未经授权的人时，就会发生敏感数据泄露。

青少年安全研究员比尔·德米尔卡皮揭露了学校使用的软件中的主要漏洞，这无疑让人回想起。我记得我还是个好奇的孩子，打开了软件的盖子，偷看下面，看看它是如何运作的... 以及我能否破解它。

尽管对于普通消费者来说，VxWorks 并不是家喻户晓的名字，但这款软件产品每天都会使许多人受益，就像你我一样。现在，我们面临着数亿台基于VxWorks的设备遭到入侵的可能性。

XML 外部实体注入攻击（有时简称为 XXE 注入）相对较新，但它目前在黑客社区中非常受欢迎，而且随着成功的积累，这种攻击甚至会越来越多。

如果攻击者可以在现实的应用程序中插入 CR 或 LF 代码，他们有时间可以对其行为进行改进。与大多数人攻击相比，其影响不太大，但对目标进行组织化的危险也同样严重。

富有创造力、鼓舞人心的首席信息安全官员和首席信息官员能量创新，塑造我们的数字世界，但他们也可以改变变量组织的安全文明方面发作重要作用。

在许多方面，远程文件包含漏洞比其本地文件漏洞危险得多，也更容易被利用。因此，应尽快找到并予以补救。