网络安全 - 树屋精灵

每周高级威胁情报解读(2026.09.11~09.17)

APT36 发起 RapidRust 攻击，投放 RUSTYSHADE 等多组件恶意套件；夜鹰（NightEagle）团伙针对俄罗斯企业实施定向攻击；朝鲜 IT Worker 利用 Discord 群组招募中间人实施求职欺诈；Cyclops

奇安信威胁情报中心 · 2026-09-18 47 阅读

Hacktron AI 针对 OpenAI 的授权安全研究：一张特制 HEIF 图片打穿 Discourse 社区论坛服务器，SSO 令牌横向进入员工 ChatGPT / Codex 账户上下文，最终借 GitHub 连接器触达内部 Mon

奇安信威胁情报中心 · 2026-09-18 42 阅读

灵脉Code AI以主动发现复杂风险和自动修复闭环，赋能 Agentic Coding！ Agentic Coding正在让AI从辅助写代码，进一步参与需求理解、代码生成、自测和PR提交。研发效率提升的同时，代码安全的能力边界也在变化。智能

悬镜安全 · 2026-09-18 35 阅读

JSRC 正式发布成长体系 V2.0，并同步调整「通用漏洞计划」。为应对 AI 带来的新型安全风险，进一步提升京东对 AI 衍生高级威胁、高影响漏洞及关键攻击链路的发现与处置能力，我们诚邀各位白帽师傅持续协助京东提升重点风险场景的安全防护

京东安全应急响应中心 · 2026-09-18 99 阅读

白宫正在起草行政命令，拟设立政府主导的网络铸造厂，投资与政府需求对齐的网络技术，并让这些能力长成可被资本接住的公司。推动这一构想的问题定义，来自白宫最高权力机构国家安全委员会网络事务高级主任、总统特别助理亚历克斯。他的出发点很明确。进攻性网

天御攻防实验室 · 2026-09-18 35 阅读

核心观点：运营和处置要更快 - Claude Mythos 第一次将 “自主发现并武器化漏洞”的能力，提升到核心观点：运营和处置要更快 - Claude Mythos 第一次将 “自主发现并武器化漏洞”的能力，提升到超越人类顶尖专家的水平

字节跳动安全中心 · 2026-09-18 44 阅读

Skill 正成为攻防新战场，路径逃逸、工具链劫持与供应链投毒加速迁入执行链路，检测亟须融合 AI 审查与传统安全能力。概述Agent 生态正在快速成型。以 WorkBuddy 为例，随着开放平台上线，"专家、技能、连接器&#34

腾讯安全威胁情报中心 · 2026-09-18 56 阅读

锁定直播间2026 年国家网络安全宣传周期间，“规范治理筑基石安全护航新政务” 政务信息系统安全管理与实践分论坛顺利举办。论坛围绕政务信息系统全生命周期安全治理展开研讨，为新阶段数字政府安全建设厘清了治理重点。国家电子政务外网管理中心办公

数说安全 · 2026-09-18 56 阅读

近日，暨南大学网络空间安全科研中心隐私计算与数据安全平台采购项目发布（二次）招标项目，项目预算（最高限价）1490万元，采购标的为联邦学习隐私计算服务器等设备。二、申请人的资格要求：1.满足《中华人民共和国政府采购法》第二十二条规定；2.

数说安全 · 2026-09-18 52 阅读

近期，CNNVD开展了2026年度（第二期）漏洞奖励评选工作，其中48个漏洞在我国网络安全漏洞预警及风险消控工作中发挥了积极作用，获奖名单如下。点击蓝字关注我们近期，CNNVD开展了2026年度（第二期）漏洞奖励评选工作，其中48个漏洞

CNNVD安全动态 · 2026-09-18 46 阅读

国家计算机病毒应急处理中心发暗网报告：全球首个商用AI攻击智能体开售，攻击链缩至2.8天，商业航天成新靶点。上周复盘内部红队演练，小伙子抱怨："现在测一个目标，资产测绘、脚本化扫描、绕WAF，一套下来两周打底。"我把今天国家

安全客 · 2026-09-18 100 阅读

弈智破局，善用智能——KCon 2026 议题招募正式开启开篇金秋十月，是收获的季节，也是落子布局的时节。在这个层林尽染的时节，我们即将开启一场智能与安全的巅峰对弈——2026 KCon 黑客大会「弈智」！KCon 黑客大会，知道创宇 4

KCon黑客大会 · 2026-09-18 48 阅读

9月15日，在济南召开的第23届中国网络安全年会暨国家网络安全宣传周网络安全协同防御论坛上，国家计算机网络应急技术处理协调中心（CNCERT/CC）联合有关单位，正式发布网络安全能力共享平台。网络安全能力共享平台的建设目的，是通过汇集多方网

CNCERT风险评估 · 2026-09-18 44 阅读

一、事件概述近日，卡巴斯基安全研究人员监测到北美APT组织NightEagle（又称APT-Q-95）发起新一轮定向网络间谍攻击活动。该组织自2023年起持续活跃，长期针对亚洲地区政企机构实施情报窃取活动，而本次攻击出现明显地域转向，核心目

白泽安全实验室 · 2026-09-18 61 阅读

OSINT 将沿着"AI 第三次革命 + 分布式企业 + 采办改革 + 学科职业化"主线加速演进，并深度嵌入大国竞争。我国应坚持"能力建设"与"暴露面管控"两手并举，以自主技术、协同机制、人才学科与规则话语权，系统性应对美国 OSINT 能

丁爸情报分析师的工具箱 · 2026-09-17 42 阅读