网络安全 - 树屋精灵

22万条最私密的照片和病历，就从一个API接口流了出去

韩国最大医美平台欧尼Unni遭API异常访问，22万用户咨询照片、手术记录、支付信息泄露，涉中国用户。你见过一个人最狼狈、最不设防的样子，往往是在医美诊室里——素着一张脸，指着某个部位，小声说出自己藏了很久的自卑。这些照片和记录，本该被锁在

安全客 · 2026-09-10 48 阅读

智慧水务，更需要安全同行。城市供水系统是保障城市运行的关键基础设施，从水源地取水、净水厂处理，到泵站加压输送、管网调度，其背后是一套工业控制系统支撑的生产运行体系，直接关系取水、制水、输水等关键环节的连续稳定运行。随着智慧水务建设的推进，

威努特工控安全 · 2026-09-10 65 阅读

在大众的固有认知里，警方的拦停、搜查行为必然建立在明确的违法嫌疑之上，执法行动需要具备合理依据与确凿线索。但美国国土安全部(DHS)一套隐秘的预测式警务体系，正在彻底打破这一常规执法逻辑。这套体系依托专属情报团队分析普通民众的金融流水、出行

黑鸟 · 2026-09-09 44 阅读

一、沙箱架构设计Agent调用外部工具时，工具执行必须在沙箱内进行，防止提示注入导致的危险操作。1.1 工具执行沙箱import subprocessimport resourcefrom dataclasses import datacl

安全分析与研究 · 2026-09-09 43 阅读

无 PE 头内存样本切入，揭秘银狐 Hook 输入来源接口、伪装硬件操作及持续升级加载器对抗的技术演进链路。开篇SEO 投毒、高强度对抗、拉群扩散，这些都是银狐组织的典型传播手法。现今成熟的即时通讯工具会对系统环境和用户输入的真实性进行校

腾讯安全威胁情报中心 · 2026-09-09 68 阅读

快来看看今年的白泽新同学，都有哪些有趣的特征吧～素材：白泽26级新生供稿、排版：孙同庆、高晨责编：董佳仪审核：洪赓、张琬琪、王婧复旦白泽战队一个有情怀的安全团队还没有关注复旦白泽战队？公众号、小红书搜索：复旦白泽战队也能找到我们哦~ 跳转

复旦白泽战队 · 2026-09-09 43 阅读

全球网络安全领域呈现两大突出趋势：零日漏洞的密集发现与快速利用，以及AI攻击从理论走向实战。一周热点速览上周（9月2日至9月8日）全球网络安全领域呈现两大突出趋势：零日漏洞的密集发现与快速利用，以及AI攻击从理论走向实战。Magento曝

安全419 · 2026-09-09 61 阅读

中秋限定礼盒来咯，符合条件的白帽师傅别忘记更新地址！ Mid-Autumn Festival情满中秋秋月映桂香，岁岁赴中秋。又是一年中秋至，BSRC为各位白帽师傅们准备了中秋限定礼盒，以礼寄情，花好月圆，愿大家步履不停，乘风逐月，前路繁花似

百度安全应急响应中心 · 2026-09-09 53 阅读

分享一篇文章。国家互联网应急中心CNCERT: 网络安全信息与动态周报2026年第36期（8月31日-9月6日）本周，互联网网络安全态势整体评价为良。本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体

深信服千里目安全实验室 · 2026-09-09 66 阅读

2026年9月9日（北京时间），微软发布了2026年9月安全更新，共发布了974个CVE的补丁程序，比上月增多了553个。在漏洞安全等级方面，存在112个标记等级为“Critical”的漏洞，858个漏洞被标记为“Important/Hig

深信服千里目安全实验室 · 2026-09-09 52 阅读

腾讯云安全公布近期“必修漏洞”清单，含多起RCE与在野风险，请立即排查必修漏洞是指影响范围广、危害程度高、技术细节已公开或存在在野利用的安全漏洞。此类漏洞被攻击者利用后，可能导致业务系统中断、核心数据泄露、服务器被远程控制、内部网络被横向

云鼎实验室 · 2026-09-09 58 阅读

近9年多途经越南航班的乘客可能受到影响关注我们带你读懂网络安全有研究员发现一个疑似越南的APIS数据库在公网暴露，里边有超2.2亿条各个航班的乘客和机组人员数据，涉及姓名、出生日期、性别、国家、护照号码、签发国家、航班信息等；据悉，该数据

互联网安全内参 · 2026-09-09 41 阅读

根据国家信息安全漏洞库（CNNVD）统计，本周（2026年8月31日至2026年9月6日）安全漏洞情况如下点击蓝字关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2026年8月31日至2026年9月6日）安全漏洞情况如下

CNNVD安全动态 · 2026-09-09 50 阅读

本周，互联网网络安全态势整体评价为良。本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威

CNCERT风险评估 · 2026-09-09 118 阅读

随着大模型能力的快速发展，利用 AI Agent 辅助或托管进行安全测试已成为漏洞挖掘的重要方式。ByteSRC 始终鼓励白帽师傅们善用技术工具、提升挖洞效率，但平台近期在审核中发现，部分白帽在使用AI工具时出现两类违规行为：一是利用 AI

字节跳动安全中心 · 2026-09-09 100 阅读