网络安全 - 树屋精灵

当 AI Agent 拥有系统权限：OpenClaw 安全风险全景分析

在快速扩张的开源生态背景下，安全治理机制往往滞后于功能演进节奏，导致阶段性风险集中暴露。因此，有必要对 OpenClaw 当前的安全现状与公开安全事件进行系统性梳理与客观分析。作者：知道创宇积极防御实验室1. 背景说明参考资料随着 AI

Seebug漏洞平台 · 2026-03-06 43 阅读

分享笔者在Java Nashorn引擎代码注入遇到的对抗场景及绕过技术目录：• 前言• Nashorn简介• js访问Java对象的"秘诀"• 安全措施• Java官方提供的安全措施• 三方提供的安全措施• 对抗场景• C

夏虫知冰 · 2026-03-03 42 阅读

两年前，我将豆包 APP 推荐给姐姐时，她在亲身体验后满脸震惊与兴奋，直言：“真是个好东西，可以成为企业间竞争的有力武器” ；而今年春节，我与妻子旅游拍照时，一位 50 多岁的视频号博主主动上前搭讪，分享她的创作秘诀 —— 借助豆包对照片进

梦之光芒的电子梦 · 2026-02-27 42 阅读

'' 跳转微信打开

sosly菜鸟笔记 · 2026-02-26 57 阅读

贪：什么都想要嗔：什么都看不惯痴：什么都想不明白慢：什么都看不起疑：什么都不相信跳转微信打开

sosly菜鸟笔记 · 2026-02-24 50 阅读

开工新年礼！阅读原文跳转微信打开

火线安全平台 · 2026-02-24 42 阅读

祝大家新春快乐，我们是 NOPTeam ，今天按照传统，在每年的大年初一给大家发个口令红包，给大家拜个年。结果今年出现了一个极其尴尬的问题：支付宝口令红包设置好后，发现公众号取消了纯文字发布功能，只能通过口令红包默认图片的形式进行发送。结

NOP Team · 2026-02-18 45 阅读

NOP Team 黑龙江跳转微信打开

NOP Team · 2026-02-17 44 阅读

阅读原文跳转微信打开

白帽100安全攻防实验室 · 2026-02-16 44 阅读

2026，祝全体白帽“马”上发财！新春快乐！阖家团圆！阅读原文跳转微信打开

火线安全平台 · 2026-02-14 43 阅读

腾讯科恩实验室上海安全一步到位，马年科恩护驾！跳转微信打开

腾讯科恩实验室 · 2026-02-13 47 阅读

菜就多练又一年过去了。今年的总结围绕两个词展开，AI与画像。25年是AI元年。从最基础的提示词工程、智能Agent，到MCP应用、Skills扩展等，AI技术几乎一天一个新变化，这些新技术对网络安全也产生了不小影响。接下来聊聊这一年在AI

huasec · 2026-02-12 38 阅读

云上安全态势报告-2026年1月一、平台攻防态势1. 云平台默认防御水位默认防御是阿里云平台默认提供的基础防御能力，可基于海量云安全威胁情报，阻断恶意团伙对云上客户的规模性攻击，客户无需手动配置安全防护功能，开箱即享基础安全保护。2026

阿里云应急响应 · 2026-02-11 55 阅读

-赛博昆仑漏洞安全风险通告-2026年2月微软补丁日安全风险通告漏洞描述近日，赛博昆仑CERT监测到微软发布了2026年2月安全更新，涉及以下应用：Windows,Azure,Microsoft Office,Microsoft Visua

赛博昆仑CERT · 2026-02-11 35 阅读

以下文章来源于：遐想的小窝遐想的小窝曾专注红队对抗和武器化开发，现懒癌晚期，随缘研究。闲来无事发个水文，记录一下特殊情况下分析360安全卫士过程中觉得可以公开的一个点。在对 `360netmon_x64_wfp.sys` 进行逆向工程

41group · 2026-02-11 50 阅读