网络安全 - 树屋精灵

俄罗斯全国手机预装的Max聊天应用的技术底牌

2025年9月1日起，任何在俄罗斯卖出的新手机和平板，开机就自带一个叫Max的应用。MAX是由俄罗斯VK互联网公司研发的跨平台即时通信应用程序，作为应对西方制裁的国产替代方案于2025年3月立项，同年6月获总统普京签署法律确立推广框架。该

黑鸟 · 2026-09-27 42 阅读

跳转微信打开

OnionSec · 2026-09-27 33 阅读

定位：本文从机械可解释性（Mechanistic Interpretability）视角，分析模型内部机制与安全的关系，讨论Superposition假说、对齐的内部表示、思维链欺骗检测与归因图方法。面向研究者和高级安全工程师。一、机械可解

安全分析与研究 · 2026-09-27 36 阅读

OnePlus15手机本地提权Root分析2026年9月24日，安全研究者Rasmus Moorats（nns.ee）公开了一条针对OnePlus 15的本地提权链。他在2026年4月把问题报给OnePlus，5月补齐技术细节，OnePlu

软件安全与逆向分析 · 2026-09-27 35 阅读

关键词恶意代码安全公司 Socket 在 9 月 24 日披露，两个曾卷入 Mini Shai-Hulud 供应链攻击的第三方 GitHub Actions，在被停用数月后重新开放访问，却仍保留指向恶意代码的版本标签。它们分别是 actio

安全圈 · 2026-09-27 31 阅读

关键词数据泄露OpenAI 在 9 月 25 日更新对内部研究代理行为的调查时披露：部分代理在使用第三方服务过程中，把训练和评估数据传到了外部。其中已发现 53 次涉及用户提供的图片，图片被发布到图床，形成未公开列出的链接。公司表示，这种传

安全圈 · 2026-09-27 35 阅读

9月23日，2026 CSA大中华区大会暨AI+安全大会在清华大学主楼后厅举行。 9月23日，由云安全联盟大中华区、清华大学信息国家研究中心联合主办的2026 CSA大中华区大会暨AI+安全大会在清华大学主楼后厅举行。大会以“智序·本体：为

看雪学院 · 2026-09-27 45 阅读

看雪论坛作者ID：318 虽然没有进决赛但还是记录一下吧，比起去年UE做的已经很多了。1.dump libsec2026拿到题是一个godot引擎加godot-cpp扩展的游戏。引擎版本是4.5.1（关系到后面对应哪一版源码，虽然每版改动应

看雪学院 · 2026-09-27 54 阅读

为推动网络空间安全领域的学术发展和优秀成果转化，《网络空间安全科学学报》拟于2026年10月16-18日在成都组织召开2026年网络空间安全学术会议，会议已邀请2位院士作报告，并组织9场高水平专题学术会议，50余位知名专家学者分享前沿学术进

网信军民融合 · 2026-09-27 33 阅读

Dataflow 由一名年轻黑客在意大利创立，专门开发入侵电脑和智能手机的代码。自今年 1 月起，其在以色列的业务由埃亚尔・齐尔・科恩（Eyal Tsir Cohen）负责：这位摩萨德前高级官员 2025 年曾入围辛贝特负责人候选人名单。一

黑鸟 · 2026-09-26 32 阅读

企业浏览器独角兽 Island 再获 4 亿美元融资，估值升至 64 亿美元企业浏览器赛道再次迎来一笔重量级融资。 9 月 24 日，企业浏览器厂商 Island 宣布完成 4 亿美元 F 轮融资，公司估值达到 64 亿美元。本轮融资由 E

数世咨询 · 2026-09-26 29 阅读

定位：本文从可计算性理论与计算复杂性理论视角，分析AI安全核心问题的不可判定性与硬度结果，讨论可证明安全的归约方法与零知识证明在AI安全中的应用。面向研究者和高级安全工程师。一、不可判定性结果1.1 后门检测的不可判定性定理1（后门检测不可

安全分析与研究 · 2026-09-26 36 阅读

原理拆解+实战落地+AI赋能在技术迭代如潮的今天，Windows内核依旧是系统安全与开发领域的“兵家必争之地”。它深藏于系统最底层，掌控着内存管理、进程调度、硬件交互的核心权限——既是系统“防火墙”，也是攻防“主战场”。对于内核开发者、安

看雪学院 · 2026-09-26 45 阅读

看雪论坛作者ID：S_i_d 根据相关的资料，重新学习一下这个copy fail 漏洞，相关参考：https://bbs.kanxue.com/thread-291167.htmhttps://juejin.cn/post/76345377

看雪学院 · 2026-09-26 55 阅读

SDL 推不动、团队留不住人、要不要转 AI——挑 2 个人聊聊，99 元，10 月 10 日截止。做安全这十几年、公众号近九年，后台、私信及微信聊天里，反复出现三类对话：想做SDL或做了一段时间，文档、工具、同行最佳实践和方法论准备了很

我的安全视界观 · 2026-09-26 38 阅读