扫描器集体失明，四场恶意攻击是怎么露馅的

扫描器真够用吗？Cloudflare 的 Page Shield ML 说：不够。它从客户端层面抓到四场所有传统扫描器都漏掉的恶意软件活动——攻击者没藏服务器端，而是钻进用户打开页面后的渲染流程，绕过了全部静态检测。光盯入口已经挡不住对手，防线得下沉到浏览器里，代码执行那一刻才看得清。我觉得这是客户端安全绕不开的方向，也是所有做 Web 安全的人早晚要面对的考题。

原文：Page Shield ML caught 4 storefront malware campaigns scanners missed · 来源：Hacker News