一行正则表达式触发 RCE：GitLab CI/CD 漏洞风险通告
GitLab CI/CD 正则编译器整数溢出，攻击者可执行任意命令，请立即升级。 概述GitLab 是广泛应用于代码仓库管理的开源平台，基于 Git 构建，提供完整的 Web 代码协作服务，被众多企业和开发团队用于 CI/CD 流水线管理与
最新文章
关注 | 新一批“银狐”木马相关恶意域名及IP公布！
以下文章来源于：国家互联网应急中心CNCERT 国家互联网应急中心CNCERT 国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称CNCERT或CNCERT/CC），成立于2001年8月，为非政府非盈利的网络安全技术中
关注 | 公安网安部门公布4起涉舆情敲诈等类型黑恶犯罪典型案例
公安机关网安部门依托“净网-2026”专项行动，扎实开展深化扫黑除恶专项斗争。今日，公布4起网络舆情敲诈典型案例。案例一、刘某某等人敲诈勒索案近期，山西太原公安网安部门打掉一个网络舆情敲诈犯罪团伙，抓获犯罪嫌疑人4名。经查，犯罪嫌疑人刘某某
通知 | 北京市印发《“十五五”时期数智北京发展规划》（附全文）
建设数智北京是落实数字中国战略的重要抓手，是面向未来构筑城市竞争新优势的关键举措。为高水平建设数智北京,提升数智化发展水平，根据《北京市国民经济和社会发展第十五个五年规划纲要》，制定本规划。 北京市人民政府关于印发《“十五五”时期数智北京发
通知 | 交通运输部印发《水运领域人工智能应用场景指引》（附全文）
交通运输部办公厅关于印发《水运领域人工智能应用场景指引》的通知交办水〔2026〕63号各省、自治区、直辖市交通运输厅（委），招商局集团有限公司、中国远洋海运集团有限公司、中国交通建设集团有限公司，部属各单位：为贯彻落实交通运输部等七部门印发
通知 | 央行就《金融信用信息基础数据库管理办法（征求意见稿）》公开征求意见（附全文）
意见反馈截止时间为2026年10月30日。 中国人民银行关于《金融信用信息基础数据库管理办法（征求意见稿）》公开征求意见的通知为进一步规范金融信用信息基础数据库业务，强化金融监管，维护信息主体合法权益，中国人民银行起草了《金融信用信息基础数
SDC2026，倒计时9天！
跳转微信打开
AI发现Linux内核vhost漏洞，本地用户提权Root，虚拟机可逃逸宿主机
Linux vhost漏洞，本地提权+虚机逃逸宿主机 腾讯朱雀实验室借助AI多智能体系统Corvus AI，发现一处潜伏Linux内核近9年的高危漏洞，漏洞位于内核`vhost`子系统，可实现本地权限提升至Root，特定虚拟化场景下，恶意虚
逆向 HanaAgent：一次 Electron 组件自还原机制的定位与禁用
看雪论坛作者ID：ranshaodexia 手上在用 HanaAgent 这个开源 AI Agent，Electron 写的，本机 0.450.0。用着用着发现它有个毛病：内置了一个叫 file-history 的模块，专门记录工作区文件的
SDC2026议题预告 | 从字节到神经元： 一名二进制安全研究员的 AI 安全研究
审计一份模型权重时，你面对的究竟是什么？ 从字节到神经元：一名二进制安全研究员的 AI 安全研究随着大语言模型的本地部署越来越普遍，用户开始在自己的电脑上组合模型权重、推理框架和硬件，让模型实际运行起来。我也希望借此逐步建立对 Securi
手把手带工程同学从零实现一个完整的 LLM（CS336）——Transformer 篇
关于如何学习 LLM 的底层原理，本文或许能够提供一些思路和参考 这是2026年的第 68 篇文章（ 本文阅读时间：约 30 分钟 ）01前言最近我在学习 CS336「Language Modeling from Scratch」，是斯坦福
安全419｜一周国际网安资讯：日本云服务勒索瘫痪495家机构，国际律所接连上榜
日本关键基础设施一周内两度遭勒索重创，CISA KEV目录一周新增6个在野利用漏洞，AI代理安全赛道一周内合计吸金6500万美元。 一周热点导读上周（2026年10月7日至10月13日）全球网络安全领域密集发案。日本关键基础设施一周内两度遭
火绒小问答--「个人版」近期top问题解答
火绒小问答--「个人版」近期top问题解答 尊敬的用户您好！火绒的安全桌面功能属于软件内置的底层安全防护机制，并非可手动打开的可视化工具。下面为您详细介绍相关信息：01火绒的安全桌面功能显示方式是什么？火绒的安全桌面功能依托系统提供的API
2026-10微软漏洞通告
2026-10微软漏洞通告 微软官方发布了2026年10月的安全更新。本月更新公布了1413个漏洞，包含676个特权提升漏洞、317个远程执行代码漏洞、253个信息泄露漏洞、72个拒绝服务漏洞、安全功能绕过漏洞40个、篡改漏洞28个、27个
卖出去≠全球化成功，中国企业出海究竟还差什么？
中国企业出海的尽头是亚马逊云科技+本地化经营。 中国企业出海的尽头是亚马逊云科技+本地化经营。作者｜Cynthia编辑｜郑玄中国的汽车产业，正陷入前所未有的冰火两重天夹击。2025 年，中国企业的全球销量 2700 万辆，首次超越日本；其