ShieldFont 利用特殊字體阻擋 AI 爬蟲抓取內容
ShieldFont 是一款全新的開源工具，能將網頁文字轉化為 AI 爬蟲無法識別的亂碼，同時保持人類可讀性。這為防止未經授權的訓練數據抓取提供了技術防禦手段。
Search
Tag: #web-security14 results
Cloudflare 與主流瀏覽器合作開發隱私優先的反機器人協議
Cloudflare 正與 Chrome、Firefox 和 Edge 合作推出「私有存取控制權杖」(Private Access Control Tokens)。該協議旨在匿名驗證人類流量，以取代侵入式的 CAPTCHA 和強制登入機制。
Cloudflare：機器人網路流量已正式超越人類用戶
Cloudflare CEO 確認網際網路上的自動化機器人流量已超越人類流量。AI 代理的快速普及加速了此趨勢，該現象原預計於 2027 年才會發生。
Vercel Firewall 現已免除惡意流量攔截的相關費用
Vercel 更新了定價政策，針對被 Vercel Web Application Firewall 拒絕、挑戰或限速的流量，免除其 CDN 與數據傳輸費用。此舉可保護開發者免受爬蟲、殭屍網路或 API 濫用所導致的意外帳單。
ACSC 警告未修補的 CMS 漏洞持續遭到利用
澳洲網路安全中心 (ACSC) 在兩個月內第二次發布警報，指出內容管理系統 (CMS) 中未修補的漏洞正遭到積極利用。WordPress 外掛程式被特別點名為這些持續攻擊的主要目標。
美國政府網站改版引發監控與隱私擔憂
由 Doge 成員領導的國家設計工作室（NDS）重新設計了多個美國聯邦網站，因整合訪客追蹤軟體而引發爭議。批評者認為這些變更可能違反聯邦隱私法，並削弱公眾對政府數位服務的信任。
Polymarket 用戶因第三方供應商遭駭損失 300 萬美元
Polymarket 確認發生安全漏洞，駭客透過受損的第三方供應商將惡意程式碼注入其網站。超過 11 名受害者損失了約 300 萬美元的加密貨幣。
Dialog 活動組織因網站配置錯誤導致會員資料外洩
由 Peter Thiel 共同創立的私人活動組織 Dialog 因網站配置錯誤導致資料外洩。儘管該公司聲稱遭到犯罪駭客攻擊，但調查顯示這些資料在無需複雜入侵的情況下即可存取。
⚙️
印度考試委員會修復線上評分系統重大安全漏洞
印度國家學校考試委員會已成功控制其線上評分系統中的安全漏洞。這些漏洞最初是由一名青少年網路安全研究人員發現並通報的。
使用 Vercel Protected Source Maps 安全地進行生產環境除錯
Vercel 推出了 Protected Source Maps，允許開發者透過 Vercel Authentication 限制對生產環境原始碼映射檔（source maps）的存取。這確保了敏感原始碼受到保護，同時仍能為授權團隊成員提供可讀的堆疊追蹤。