网络安全 - 树屋精灵

湖南省公安厅公布“护网—2026”专项行动8起典型案例

网络空间绝非法外之地。今年以来，湖南公安机关网安部门深入贯彻习近平总书记关于网络强国、网络安全的重要论述，持续开展“净网”“护网”专项行动，坚持全链条打击、全方位治理，依法严厉打击网络谣言、网络暴力、侵犯公民个人信息、网络黑客攻击等涉网违法

信息安全国家工程研究中心 · 2026-09-20 46 阅读

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称WordPress Click2Shell 核心预认证远程代码执行漏洞漏洞编号QVD-2026-70986公开时间202

奇安信CERT · 2026-09-20 29 阅读

FomoPeek App Store 1.1–1.2 版本被发现植入恶意模块，并具备 iOS 内核漏洞利用及跨应用数据采集能力。近期，慢雾安全团队收到多起用户资产被盗反馈。经核实，相关事件均涉及私钥泄露，其中部分受影响用户曾下载并使用 F

慢雾科技 · 2026-09-20 54 阅读

作者：知道创宇积极防御实验室前言参考资料随着大语言模型在编码、Agent（智能体）等场景中的深入应用，开发者对多模型、低成本、开箱即用的模型 API 需求持续增长，大模型中转站逐渐成为连接开发者与模型服务的重要基础设施。中转站对外提供与主

Seebug漏洞平台 · 2026-09-20 54 阅读

速修复聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Fortinet 公司表示，影响 Orkes Conductor 的一个严重漏洞（CVE-2026-58138，CVSS v3.1评分9.8/CVSSS v4 评分9.3分）正遭活跃

代码卫士 · 2026-09-20 42 阅读

速修复聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士SolarWinds发布安全更新，修复了位于 Access Rights Manager (ARM) 中的一个CVSS 8.8分高危漏洞CVE-2026-28326。该漏洞若被成功利

代码卫士 · 2026-09-20 42 阅读

Qcode Agents 以多智能体协同架构为核心，将代码安全能力深度嵌入软件开发生命周期，为政企客户提供应对人工智能时代软件供应链安全挑战的创新解决方案。当地时间9月17日，在阿联酋迪拜举办的GISEC Global（海湾信息安全博览会

代码卫士 · 2026-09-20 40 阅读

9月15日下午，在济南召开的2026年国家网络安全宣传周人工智能安全治理分论坛上，中文互联网基础语料4.0、网络安全数据集1.0、AIGC检测数据集等三类高质量数据集正式向社会发布。在中央网信办指导下，中国网络空间安全协会会同国家互联网应急

CNCERT风险评估 · 2026-09-20 37 阅读

网海聚群英，击键阅风霜。十八春秋坚守，薪火续微光。共探渊深代码，同析攻防机变，论道在高堂。一语明疑义，知己满遐方。屏前夜，胸中策，诉衷肠。初心未曾轻改，云路且翱翔。愿伴论坛长路，再揽山河清晏，挥袖驭沧浪。岁岁逢佳诞，举盏祝安康。跳转微信打

T00ls安全 · 2026-09-20 38 阅读

LockBit 是全球最活跃的勒索软件即服务（RaaS）体系之一，攻击过包括中国在内的大量组织。从入侵到加密，攻击者可能在你的网络里活动好几天甚至好几周。点击蓝字关注我们这两年，勒索软件已经成了中国企业最头疼的网络安全问题。不管是制造业

安全牛 · 2026-09-20 40 阅读

SkillScan 致力于为智能体技能生态提供全方位的安全保障。通过多层检测能力和持续的安全运营，已为火山 SkillHub、字节云 SkillHub 等多个业务场景提供安全准入支撑。一、引言随着 AI Agent 技能（Skills）生

字节跳动安全中心 · 2026-09-20 46 阅读

桂香满庭，月圆人团圆，感谢每一位白帽子对京东安全的支持。月满中秋 · JSRC送福利啦！桂香映月，人间团圆八月十五，中秋将至JSRC提前祝各位安全守护者中秋快乐，阖家安康！在这个月色温柔、桂香满庭的节日里我们为大家准备了中秋好礼0积分购免

京东安全应急响应中心 · 2026-09-20 41 阅读

1. dragonforce勒索团伙公布新的受害公司 2. Braincipher勒索团伙公布新的受害公司 3. Settra勒索团伙公布新的受害公司 2026.9.14 – 2026.9.18每周勒索事件相关情报1.dragonforce

奇安信病毒响应中心 · 2026-09-20 56 阅读

精准管控最近几个月，AI Agent的安全风波就没断过。从OpenClaw遭供应链投毒波及，到Claude Code被曝存在窃密后门，再到部分Coding Agent静默外发本地敏感项目文件，安全问题一个接着一个。虽然许多企业都已安装了软

安全威胁情报 · 2026-09-20 42 阅读

一张 HEIC 图片打穿 OpenAI 论坛，顺手接管员工 ChatGPT 和 Codex 账号，全程成本不到 3000 美元。7 月 25 日凌晨，几个人盯着屏幕，看自己的测试实例吐回一个 shell。通宵的不是什么顶级安全实验室，是三个

安全客 · 2026-09-20 48 阅读