网络安全 - 树屋精灵

OSRC中秋国庆放假通知

各位师傅们好～中秋和国庆假期即将来临，OSRC也将根据国务院安排放假。具体放假时间如下：中秋：9 月 25 日 – 9 月 27 日国庆：10 月 1 日 – 10 月 7 日放假期间可以正常提交漏洞，但审核时效将有所延后，我们将在节后集中

OPPO安全应急响应中心 · 2026-09-24 34 阅读

YTray、Yakit、Memfit 和浏览器插件该怎么一起用？测试业务系统的权限边界时，往往需要同时保留两个账号的登录状态。测试人员既要确认页面当前属于哪个账号，又要检查请求携带的认证信息，还可能需要让 AI 继续操作已经登录的页面。浏

Yak Project · 2026-09-24 36 阅读

安全资讯导视 • 《网络安全标准实践指南——智能体系统开发安全指南》公开征求意见• FBI疑似发生重大数据泄露，所有警员数据外泄• AI编程工具ZCode私自上传用户数据，智谱AI道歉PART 01漏洞情报1.Microsoft Share

奇安信CERT · 2026-09-24 31 阅读

利用 SSH 状态机漏洞与参数注入链实现无密码路由接管；基于硬件隔离与密码学 Attestation 的机密 AI 能力；Cisco 邮件网关与 ISE 零日漏洞被利用 • MikroTrick：利用 SSH 状态机漏洞与参数注入链实现无密

腾讯玄武实验室 · 2026-09-24 40 阅读

以下文章来源于：腾讯安全腾讯安全致力于成为产业数字化升级的安全战略官，守护政府及企业的数据、系统、业务安全，为产业数字化升级保驾护航 CodeBuddy Security 发现 Suricata 首个 RCE 漏洞，建议立即升级至 8.

云鼎实验室 · 2026-09-24 32 阅读

唯一四项入选，聚焦智能体原生安全全生命周期治理！近日，国内权威媒体数说安全正式发布《2026 网络安全十大创新方向》报告。报告结合国内政企 AI 业务落地实践，研判网络安全前沿技术演进趋势，覆盖 AI 原生安全、安全运营、密码安全等多个领

悬镜安全 · 2026-09-24 39 阅读

慢雾(SlowMist) 提前祝大家中秋快乐！ 🌕 月满中秋，佳节将至。感谢一路以来每一位客户与伙伴的信任与支持。今年，我们也准备了几款限量周边，延续部分熟悉的设计，也加入了一些新的元素，希望把这份心意分享给更多关心安全、热爱 Web3 的

慢雾科技 · 2026-09-24 35 阅读

9月23日，由云安全联盟大中华区、清华大学信息国家研究中心联合主办的2026 CSA大中华区大会暨AI+安全大会在清华大学主楼后厅举行。大会以“智序·本体：为可信智能时代筑基”为主题，来自政府单位、高校、科研机构和企业的代表围绕大模型与智能

安全牛 · 2026-09-24 34 阅读

在网络空间与物理空间深度融合的今天，关键基础设施安全已不再是纯粹的技术问题，而是关系国家安全、经济运行和社会稳定的战略问题。从波兰的教训中学习，在中国的实践中落实，这是每一个关键基础设施运营者的责任。点击蓝字关注我们1、引言：隐藏在故障

安全牛 · 2026-09-24 37 阅读

随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来！对此感兴趣的伙伴可以点击海报进行了解、

火绒安全实验室 · 2026-09-24 41 阅读

紧急预警｜.ths勒索软件活动升温多用户文件遭批量加密一、概述近日，火绒安全实验室在安全事件监测中发现，一款会将受害文件修改为.ths后缀的勒索软件活动明显增多。根据近期火绒安全产品的检出数据，该勒索软件在短时间内出现集中传播迹象。用户

火绒安全实验室 · 2026-09-24 43 阅读

以下文章来源于：KK安全说 KK安全说 KK安全说 EarlyAttestationBleed研究在采用IETF 早期证明草案的生产级机密计算系统中，发现三项 CVSS 评分不低于 9.0 的严重级漏洞。早期证明可能让机密数据面临高风险作

安全419 · 2026-09-24 41 阅读

安全设备与IT管理平台漏洞的密集爆发。与此同时，AI驱动的攻防对抗持续升级，AI安全赛道持续吸金。一周热点导读上周（2026年9月16日至9月22日）全球网络安全领域最受关注的事件，当属安全设备与IT管理平台漏洞的密集爆发：Cisco I

安全419 · 2026-09-24 36 阅读

阶段性暂停更新通知最近这几个月在编写一套基于图谱的代码审计系统，去年纯手搓的版本还是太不完善了，整体思路还是没有怎么变化，语法解析、图谱索引、图路搜索，虽然目前在AI加持下进度超级加速了，但估计成品还要写几个月。当然，如果只是日常审计的话

NOVASEC · 2026-09-24 30 阅读

npm 与 PyPI 数小时内先后投毒：MemOS 生态四个恶意版本捆绑同一套跨平台 Go 载荷 sckit，不靠安装脚本、随包正常运行即触发，扫描用户主目录凭证与私钥，并内建向 npm/PyPI 及 GitHub Actions 自我传播

奇安信威胁情报中心 · 2026-09-24 27 阅读