网络安全 - 树屋精灵

【已复现】ShowDoc 未授权PHP代码注入漏洞

检测业务是否受到此漏洞影响，请联系长亭应急服务团队！ ShowDoc 是开源在线文档系统，主要用于编写 API 文档、技术文档和产品说明，常见于研发团队的文档协作与知识管理场景。2026 年 9 月 4 日，长亭安全应急响应中心监测到 Sh

长亭安全课堂 · 2026-09-04 7 阅读

《Yakit 实战指南》新书出版，进来抽奖吧~ Memfit AI 架构升级后，在8 月 26 日到 31 日这6天里，有2635位用户参与体验，我们也收到了不少用户的体验反馈，感谢大家的支持~你们的每一次调用、每一条反馈，都是我们持续迭

Yak Project · 2026-09-04 6 阅读

1. spacebears勒索团伙公布新的受害公司 2. Eclipse勒索团伙公布新的受害公司 3. interlock勒索团伙公布新的受害公司 2026.8.31 – 2026.9.4每周勒索事件相关情报1.spacebears勒索团伙

奇安信病毒响应中心 · 2026-09-04 5 阅读

浏览器、桌面端、移动端、私有化、本地AI工作台一个新产品从小透明做到50 万用户，需要多久？长亭 MonkeyCode 的答案是：半年。过去一个月，MonkeyCode 光海外就新增了十几万用户；技术社区里讨论MonkeyCode、推荐M

长亭科技 · 2026-09-04 4 阅读

火绒小问答——「企业版」终端动态认证尊敬的用户，您好！火绒终端安全管理系统2.0中的终端动态认证是一项针对终端登录的二次验证功能，在终端用户登录计算机时弹出动态口令认证窗口，需输入正确动态口令才可登入系统，防止黑客桌面暴破，加强终端安全。

火绒安全实验室 · 2026-09-04 6 阅读

本文分析了针对 iOS Safari 用户的 DarkSword 攻击链及其钱包资产窃取风险。背景一个免费赠送 VPS 的活动页面，实则是一张诱饵。从公开网页存档恢复的页面显示，2026 年 8 月末注册的 event[.]polarno

慢雾科技 · 2026-09-04 8 阅读

Dark Caracal 卷土重来：使用新型恶意软件攻击原有目标群体；Mirage Kitten 利用全新恶意工具集，针对中东与非洲地区航空业及金融科技行业发起攻击；新的 Kimsuky 攻击诱饵伪装成海鲜食材采购申请；分析Blind Ea

奇安信威胁情报中心 · 2026-09-04 6 阅读

美国国家安全局副局长公开称，希望获得市场上的“所有模型”。这句话真正指向的，并非简单扩大技术采购，而是美国正尝试把国家安全力量嵌入大模型研发、测试、部署和采购的全过程：模型尚未广泛开放，评估机制已先行进入。企业尚未获得订单，安全标签已开始影

情报分析师 · 2026-09-04 6 阅读

假照片大致分三种。第一种是硬造的：合成、换脸、如今是AI一键生成。这种假最吓人，但也最好抓，因为它总要留下点什么——手指多一根、影子方向不对、文字像外星文。第二种是错配的：照片是真的，说明是假的。2019年的空袭配上2023年的日期，201

情报分析师 · 2026-09-04 6 阅读

牛览网络安全全球资讯，洞察行业发展前沿态势！点击蓝字关注我们新闻速览CNNVD发布信息安全漏洞周报35 期适配欧盟《网络韧性法案》，微软更新硬件兼容性计划医疗器械巨头 Boston Scientific 遭遇网络攻击，全球业务与供应链受

安全牛 · 2026-09-04 4 阅读

先完整找到企业所有的AI资产，再系统搞清楚它们用了什么数据、承担什么风险、由谁负责，最后让这些关键信息从"少数人知道"的隐性知识，切实转化为"整个组织能证明"的显性治理能力。点击蓝字关注我们引言：不只是法务问题，更是数据治理问题2026

安全牛 · 2026-09-04 6 阅读

零信任体系正在为 AI Agent 时代失灵。80% 的 Agent 不在企业合规清单；五步合规操作可串成数据外泄路径；Agent-to-Agent 通信至今没有厂商能破解。零信任没被杀死，只是被戳破了一个"舒服的谎言"。本文关键看点：1

数世咨询 · 2026-09-04 7 阅读

点击查看漏洞详情漏洞概况ShowDoc 是一款广泛使用的开源在线文档系统，主要用于管理 API 文档、数据字典和技术说明，支持公私有项目、成员协作、分享导出、历史版本及私有化部署。近日，微步情报局监测到 ShowDoc 修复了一处未授权P

微步在线研究响应中心 · 2026-09-04 7 阅读

ByteSRC反爬专测重磅开启！众包情报奖励开放收录，反爬线索奖励拉满⏰专测时间：9月4日-9月15日⏰测试范围抖音、抖音火山版、抖音极速版、抖音商城APP内电商相关C端接口抖音电商B端相关接口资产抖店：fxg.jinritemai.com

字节跳动安全中心 · 2026-09-04 6 阅读

CrowdStrike 与 Nvidia 联合推出 SafeMind 自适应 AI 安全系统；GitSpawn：恶意仓库配置导致 AI 编码代理静默执行代码的漏洞分析；伊朗关联黑客致英国CHP电厂停运事件 • SonicWall SMA10

腾讯玄武实验室 · 2026-09-04 4 阅读