技术
一次 PHP 漏洞后的思考
旧系统仍在运行，维护问题却不会因此消失。记录一次 PHP 漏洞后的处置思考，以及目前暂不推进的决定。
网络安全
技术
物流生鲜系统数据泄露风险分析与整改 🛡️
物流生鲜系统数据泄露风险分析与整改 🛡️ 首先，非常感谢网安部门及时扫描漏洞并提供分析报告，避免重大损失。 事件背景 📋 近日，公司物流生鲜业务处理系统被网络安全部门通报存在重大数据泄露风险 ⚠️，并收到书面通知 📝。网安部门通过撞库实验，轻松获取最高权限及大量用户密码 🔓，进入核心操作界面并截图 📸。若为外部恶意入侵，黑客可能窃取敏感数据、导致业务中断，甚至影响配送和经营工作 📉。所幸未酿成严重后果，但事件暴露了系统在安全设计、管理流程和运维上的多重问题，亟需深入反思和整改 🔧。 ...
技术
刚刚处理了 SPSS 安装中的 Win32/Wacapew.C!ml 病毒检测误报
处理 SPSS 安装中的 Win32/Wacapew.C!ml 检测 刚刚，我在安装 IBM SPSS Statistics（一款强大的数据分析工具）时，遇到了一件让人头疼的事：Windows Defender 提示一个可执行文件被标记为 Program:Win32/Wacapew.C!ml 并被拦截。这让我担心是否遇到了恶意软件，但通过仔细验证，我确认了文件的安全性并顺利完成了安装。以下旨在记录过程、处理步骤，以及对类似情况的建议，同时简单介绍一下 SPSS 软件。 ...