网络安全 - 树屋精灵

不是"核弹"。Log4j issue 4255 的FAQ

立即查看详情 → 结论结论：技术链真实，但不是新的 Log4Shell，多数生产环境不受影响。风险只存在于「用 Java 序列化接收远程日志」的少数接收端，不是「装了 log4j 就会被打」。建议按「有无序列化日志接收端」排查，而不是全公司

微步在线研究响应中心 · 2026-08-27 49 阅读

点击获取全套工作流压缩包这是Flocks和一家科技制造企业的故事。这家企业的安全团队只有1-2名技术人员，但日常的安全运营重复性工作已全部被Flocks接管：告警自动研判：工作流100%告警覆盖，15分钟一次，目标处置时效＜15分钟，效率

安全威胁情报 · 2026-08-27 48 阅读

速归！！昨天更新了两个新模型：GLM-5.3-Flash（靠混合注意力和 mHC 换推理成本）Qwen3.8-Flash（靠 GDN+QSA 和 Muon 换训练效率）两家都在用“稀疏化”换前沿智能的普惠价格。咱这边的Memfit也是速速接

Yak Project · 2026-08-27 58 阅读

以下文章来源于：腾讯安全腾讯安全致力于成为产业数字化升级的安全战略官，守护政府及企业的数据、系统、业务安全，为产业数字化升级保驾护航漏洞发现是搜索，情报是对搜索空间的切割，检出概率随切割的完备度单调不减。CodeBuddy Secur

云鼎实验室 · 2026-08-27 58 阅读

第八届“纵横”网络空间安全创新论坛将于9月5日在贵阳启幕，免注册费，扫描报名（优选青年学者论坛）“纵横论道”板块设置3个专题论坛，主题分别是：多域融合安全体系、网络空间安全创新型人才培养、人工智能安全与治理。“纵横论术”板块设置3个专题论坛

安全学术圈 · 2026-08-27 71 阅读

利用 NVIDIA NemoClaw 与 Ollama 配置缺陷投毒本地 AI 模型；ExternalCopy 中 TOCTOU 缺陷导致 JavaScript 沙箱逃逸；近期ChainDrop等新型npm蠕虫如何实现从本地环境到云基础设施

腾讯玄武实验室 · 2026-08-27 40 阅读

“选归属地、选网站、付款、收验证码，失败就换号。”威胁猎人监测发现，海外接码产业链已经形成一套标准化、低成本、可重复调用的号码供给体系。接码平台把海外手机号摆上了货架。选好归属地和要注册的网站，付钱，等验证码；失败就换号。威胁猎人基于20

永安在线情报平台 · 2026-08-27 38 阅读

诚招web、re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的小组)1 前言工业控制系统是国家关键基础设施的&#

ChaMd5安全团队 · 2026-08-27 42 阅读

智能体自动模拟生成威胁并映射ATT&CK，希望您喜欢！ “2024年4月28日是Eastmount的安全星球 —— 『网络攻防和AI安全之家』正式创建和运营的日子。该星球目前主营业务为安全零基础答疑、安全技术分享、AI安全技术分享、AI安

娜璋AI安全之家 · 2026-08-27 48 阅读

一块浮在湖面上的大冰块完全融化成水后，湖面水位高度是上升还是下降了？前几天ZZ问我一道初中物理题，大意类似这种，「一块浮在湖面上的大冰块完全融化成水后，湖面水位高度是上升还是下降了？」上初中时，这种题是课本上的常规习题。许多年后，他不记得

青衣十三楼飞花堂 · 2026-08-26 51 阅读

窗外下着大雨，即使躲在屋檐下也不免感到丝丝寒意，才突然想起来，这是快要入秋了？本想冒出一句：欲语还休，却道天凉好个秋。算了，心静如水，我有啥要语不语的，早过了内耗的年纪了。不过，确实时间也快，白马过隙，半点不留，想起东晋大将军恒温的典故，他

小迪随笔 · 2026-08-26 43 阅读

本文揭示了一类不同于传统恶意 Server 攻击的越权检测难题：修改型越权漏洞的"修改结果"并不出现在修改请求的直接响应里，而是显现在与之有数据依赖的状态页上。原文标题：BACScan: Automatic Black-Box Detec

安全学术圈 · 2026-08-26 42 阅读

Ad Hoc 这个原本用于测试的官方机制，已经被iOS 灰色市场包装成了一条完整产业链很多人对 iPhone 的安全印象是“应用只能从 App Store 下载，必须经过 Apple 审核，安装前还要有合法签名”。这样看起来，iOS就是一

安全研究GoSSIP · 2026-08-26 44 阅读

8 月 28 日，期待与行业伙伴现场交流！ 8 月 28 日，慢雾(SlowMist) 携手 ME Group 将在香港举办「穿越迷雾，走向可信支付｜全球稳定币合规与智能体支付新前沿」行业交流活动。本次活动将汇聚来自稳定币、支付、AI Ag

慢雾科技 · 2026-08-26 43 阅读

跳转微信打开

腾讯安全应急响应中心 · 2026-08-26 52 阅读