网络安全 - 树屋精灵

CVSS10分Gitlab漏洞究竟能不能读任意文件？

点击查看漏洞详情一、背景GitLab 是全球广泛使用的一体化 DevSecOps 平台，提供代码托管、代码评审、CI/CD 流水线、制品库、安全扫描等能力，分为开源社区版（CE）与企业版（EE），被大量企业以 self-managed 方

微步在线研究响应中心 · 2026-09-12 53 阅读

以下文章来源于：永信至诚永信至诚永信至诚（股票代码：688244），是聚焦科技创新的网络与数据安全企业，数字安全测试评估赛道领跑者、网络靶场和人才建设领军者、AI原生安全倡导者，致力于为数字中国和网络强国建设提供安全保障和人才支撑，保障

数世咨询 · 2026-09-12 48 阅读

提示词注入和供应链漏洞仍是大语言模型面临的主要安全风险，而随着智能体工具（Agentic Tools）快速普及，业界对于 AI Agent 安全风险的担忧也在持续升温。近年来，随着生成式人工智能技术快速演进，以及越来越多企业级应用场景不断

数世咨询 · 2026-09-12 47 阅读

很推荐这个 Podcast，因此把内容转成中文了，做产品、转型、想创新，值得看看。 - 节目：Lenny’s Podcast- 链接：https://www.lennysnewsletter.com/p/how-we-built-grok-

吴鲁加 · 2026-09-12 77 阅读

美国联邦调查局最近发布的《网络战略2026》如果只做关键词检索，很容易得出一个结论：这不是一份针对我的战略，但如果把文件与美国近年的司法起诉、基础设施拆除、联合归因和官员表态放在一起观察，就会发现一个更加值得警惕的事实：我虽然不是这份公开战

情报分析师 · 2026-09-12 44 阅读

能碰上这样的老师，是她的幸运。 cby讲了一段英语老师的事。T说(大意是)，你们明年谁也不许送礼物给我，为啥？因为你们现在没有这个经济能力，这都是你们父母的钱。谁送，我就惩罚谁。你们现在超出自己的能力给老师送礼物，我就会很愧疚。等你们长大了

青衣十三楼飞花堂 · 2026-09-12 49 阅读

今年生日，把 2021 年 12 月以来的 2738 条记录全喂给了 AI，让它帮我看看：这个人这五年到底过得怎么样。结果比我想象的诚实——15 条承诺，有 6 条全兑现，也有追了四年半还没跑通的目标。写成了这篇，送自己，也分享给同样在记录

我的安全视界观 · 2026-09-12 66 阅读

据知情人士透露，至少有三名土耳其部长收到苹果的通知，警告他们的iPhone可能遭到雇佣兵间谍软件攻击。Turkish ministers 土耳其各部部长，是土耳其中央政府的内阁核心成员，属于该国国家级第一梯队的行政官员层级。这些警告是苹果上

黑鸟 · 2026-09-11 43 阅读

祝您旅途愉快，一路顺利~ 在今天这个有点特殊的日子，小编刚好坐在一架波音737飞机上，不自觉地就开始拿出了座位前面的“安全须知”来认真阅读起来，读着读着，突然它就变成了一篇论文，里面的内容还十分吓人有趣，独乐乐不如众乐乐，那就和大家分享

安全研究GoSSIP · 2026-09-11 43 阅读

Forward Deployed Engineer（FDE）是AI时代的新型工程角色——介于解决方案工程师、SRE和产品工程师之间，核心使命是把AI能力嵌入客户真实业务系统并稳定运行。本篇从角色定位出发，打通技术栈、端到端项目、MCP Se

安全分析与研究 · 2026-09-11 41 阅读

月满中秋，桂香满怀。值此团圆佳节，VSRC 向每一位守护网络安全的白帽子道一声感谢——感谢你们一路以来的支持与陪伴。跳转微信打开

唯品会安全应急响应中心 · 2026-09-11 37 阅读

今年教师节，没写人民教师issy的段子，补个短的。学校征集各院系、医院的育人故事，她被动参与，不是主动上赶着去的。然后被宣传部相中，给推到北京市。再然后，拿到一张获奖证书。看过学校的报道全文，确实有点那意思，培养救死扶伤的白衣天使。那个报道

青衣十三楼飞花堂 · 2026-09-11 63 阅读

大模型和智能体安全及应用真的越来越多！ “2024年4月28日是Eastmount的安全星球 —— 『网络攻防和AI安全之家』正式创建和运营的日子。该星球目前主营业务为安全零基础答疑、安全技术分享、AI安全技术分享、AI安全论文交流、威胁

娜璋AI安全之家 · 2026-09-11 68 阅读

检测业务是否受到此漏洞影响，请联系长亭应急服务团队！ GitLab 是开源的 DevOps 平台，提供代码托管、持续集成与交付、缺陷跟踪等能力，广泛应用于企业自建代码仓库与软件交付流水线。2026 年 9 月，长亭安全应急响应中心监测到 G

长亭安全课堂 · 2026-09-11 56 阅读

点击查看漏洞详情漏洞概况ClamAV 是开源恶意软件扫描引擎，广泛用于邮件网关、文件网关与终端安全产品中的病毒检测。近日，Cisco 官方发布通告，修复了ClamAV PESpin 解包器堆缓冲区溢出漏洞（CVE-2026-20339），

微步在线研究响应中心 · 2026-09-11 44 阅读