CVSS10分Gitlab漏洞究竟能不能读任意文件？
点击查看漏洞详情 一、背景GitLab 是全球广泛使用的一体化 DevSecOps 平台，提供代码托管、代码评审、CI/CD 流水线、制品库、安全扫描等能力，分为开源社区版（CE）与企业版（EE），被大量企业以 self-managed 方
最新文章
从Anthropic报告看政企AI落地的数据安全挑战，永信至诚以「原生安全」构建数据「反萃取」防线
以下文章来源于：永信至诚 永信至诚 永信至诚（股票代码：688244），是聚焦科技创新的网络与数据安全企业，数字安全测试评估赛道领跑者、网络靶场和人才建设领军者、AI原生安全倡导者，致力于为数字中国和网络强国建设提供安全保障和人才支撑，保障
速看，OWASP 最新十大 LLM 关键漏洞
提示词注入和供应链漏洞仍是大语言模型面临的主要安全风险，而随着智能体工具（Agentic Tools）快速普及，业界对于 AI Agent 安全风险的担忧也在持续升温。 近年来，随着生成式人工智能技术快速演进，以及越来越多企业级应用场景不断
FBI最新网络战略没有一次提到我，但真正的信号都藏在字缝里
美国联邦调查局最近发布的《网络战略2026》如果只做关键词检索，很容易得出一个结论：这不是一份针对我的战略，但如果把文件与美国近年的司法起诉、基础设施拆除、联合归因和官员表态放在一起观察，就会发现一个更加值得警惕的事实：我虽然不是这份公开战
cby讲的教师节段子
能碰上这样的老师，是她的幸运。 cby讲了一段英语老师的事。T说(大意是)，你们明年谁也不许送礼物给我，为啥？因为你们现在没有这个经济能力，这都是你们父母的钱。谁送，我就惩罚谁。你们现在超出自己的能力给老师送礼物，我就会很愧疚。等你们长大了
把自己交给 AI，做份生日礼物
今年生日，把 2021 年 12 月以来的 2738 条记录全喂给了 AI，让它帮我看看：这个人这五年到底过得怎么样。结果比我想象的诚实——15 条承诺，有 6 条全兑现，也有追了四年半还没跑通的目标。写成了这篇，送自己，也分享给同样在记录
三名土耳其部长收到iPhone间谍软件攻击通知
据知情人士透露，至少有三名土耳其部长收到苹果的通知，警告他们的iPhone可能遭到雇佣兵间谍软件攻击。Turkish ministers 土耳其各部部长，是土耳其中央政府的内阁核心成员，属于该国国家级第一梯队的行政官员层级。这些警告是苹果上
G.O.S.S.I.P 阅读推荐 2026-09-11 波音737安全须知
祝您旅途愉快，一路顺利~ 在今天这个有点特殊的日子，小编刚好坐在一架波音737飞机上，不自觉地就开始拿出了座位前面的“安全须知”来认真阅读起来，读着读着，突然它就变成了一篇论文，里面的内容还十分 吓人 有趣，独乐乐不如众乐乐，那就和大家分享
AI 税与泡沫周期：生产力革命背后那个挥之不去的幽灵
幽灵始终徘徊 最近两个话题同时冲上舆论场，一边是宇树科技从高点大幅回撤，千亿市值快速蒸发，曾经被信仰托举到 762 倍 TTM 市盈率的具身智能标的，让所有人直观感受到 AI 资本市场泡沫与财富再分配游戏的疯狂；另一边，不少专家开始公开提议
重磅！Google发布多智能体最佳实践！
Datawhale干货 最佳实践：Google最近各个厂商都在深入研究多智能体协作。让多个智能体工协作，各自负责一块任务，共同完成一个复杂目标。听起来逻辑很通，一个智能体搞不定的事情，多叫几个一起来干不就行了？但真正搭过的人都知道，这里面的
FDE工程实战01-核心能力与端到端交付
Forward Deployed Engineer（FDE）是AI时代的新型工程角色——介于解决方案工程师、SRE和产品工程师之间，核心使命是把AI能力嵌入客户真实业务系统并稳定运行。本篇从角色定位出发，打通技术栈、端到端项目、MCP Se
月满中秋.白帽同行--VSRC中秋相伴
月满中秋，桂香满怀。值此团圆佳节，VSRC 向每一位守护网络安全的白帽子道一声感谢——感谢你们一路以来的支持与陪伴。 跳转微信打开
教师issy的短段子
今年教师节，没写人民教师issy的段子，补个短的。学校征集各院系、医院的育人故事，她被动参与，不是主动上赶着去的。然后被宣传部相中，给推到北京市。再然后，拿到一张获奖证书。看过学校的报道全文，确实有点那意思，培养救死扶伤的白衣天使。那个报道
为什么散户不要做事件投资策略？
知识星球和圈子的精选问答 下面的问答，摘自我的两个社区“思想钢印知识星球”和“钢大的财富新思维圈子”，都是我挑选出来有共性价值的问题，回答不仅仅是针对问题本身，也会上升到方法论的角度。这些内容非常有价值，我会定期挑选一些公开，如果你也有问题
【已复现】GitLab 路径遍历漏洞（CVE-2026-85706）
检测业务是否受到此漏洞影响，请联系长亭应急服务团队！ GitLab 是开源的 DevOps 平台，提供代码托管、持续集成与交付、缺陷跟踪等能力，广泛应用于企业自建代码仓库与软件交付流水线。2026 年 9 月，长亭安全应急响应中心监测到 G