网络安全 - 树屋精灵

万圣节 | 万圣节一起来鉴鬼！

万圣节 | 万圣节一起来鉴鬼！奇妙万圣狂欢不停HUORONG火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全产品凭

火绒安全实验室 · 2026-11-01 26 阅读

以前偷密码类恶意软件，干的是搬运工的活：把浏览器里存的账号、信用卡、cookie一股脑打包发走，剩下的让买家自己翻，然而现在有人给搬运工配了个AI分析师。Cisco Talos最近挖出来的一个Windows infostealer（信息窃取

黑鸟 · 2026-10-31 28 阅读

任意非钝角△ABC，D、E、F分别是AB、BC、AC上动点，求DE+EF+FD最小时D、E、F的位置。由于是初二，不得动用三角函数。这题对我来说太难了，cby提示我之后，才明白机关。难在证明上，要证明那是极值点。跳转微信打开

青衣十三楼飞花堂 · 2026-10-31 30 阅读

目录引言：Agent 委派的责任黑洞委派链的形式化模型能力令牌与委派令牌设计委派图与责任路径算法权限衰减与深度限制密码学完整性：签名链与可验证凭证动态子 Agent 的即时身份签发跨组织委派的信任建立委派链中的攻陷与隔离工程实现：委派引擎架

安全分析与研究 · 2026-10-31 25 阅读

测出提示词注入，怎样证明它能影响业务？从聊天框走向文档、工具、记忆与代理权限，用侦察、利用、执行、验证四个阶段，梳理AI Agent安全测试的路径：模型说了什么提供线索，系统做了什么需要证据。一套 AI Agent 的安全测试要做安全测试

洞源实验室 · 2026-10-31 29 阅读

Part1 前言大家好，我是ABC_123。Struts2全版本漏洞检测工具于2016.05.05 完成第1个版本，时间过得很快，一晃10年过去了。更新这个工具已经变成了一种情怀，不忘初心，也算是一种研究性和实验性的工作。本次更新加入了大

希潭实验室 · 2026-10-31 34 阅读

关键词恶意软件一个滥用 Hugging Face 模型代码库的加密货币挖矿和后门活动在被下线后数天内卷土重来。其最受欢迎的恶意模型下载量超过 28,000 次。另外，研究人员标记了 GitHub 上一个自 2025 年底以来一直存在的虚假

安全圈 · 2026-10-31 32 阅读

关键词数据泄露据共同社报道，运营“无印良品”的良品计划公司今天发布通报，称官方 App“MUJI APP”遭到非法访问，导致约 2726 万条客户信息外泄，设计电子邮箱地址、出生日期和性别。据称，不包括信用卡信息、姓名和住址等。良品计划称今

安全圈 · 2026-10-31 30 阅读

关键词2026 年 10 月 28 日，独立安全研究员 Ben Zimmermann 联合 MongoDB 旗下 Kingfisher 团队，发布了一份针对 Gitee（码云）的大规模凭证泄露审计报告。研究共扫描该平台 7,256,531

安全圈 · 2026-10-31 34 阅读

看雪论坛作者ID：ZyOrca 近期有威胁情报检测到伪装成知名系统清理工具 CCleaner 的恶意软件。攻击者搭建了仿冒的官方网站（ccleanerwind[.]top ），诱导受害者下载伪造的安装程序 CCleaner.exe 。该程序

看雪学院 · 2026-10-31 24 阅读

MCP 接口和 REA 等工具进入工作流后，这些操作开始被智能代理串起来：给出目标，代理查询函数与交叉引用，编写解码脚本；反编译走不通，就读机器码；静态推导代价太高，就用真机 trace 或在环境里仿真分析。最终交付的也可以是一份能运行的重

矛和盾的故事 · 2026-10-31 29 阅读

腾讯云上的刷量集群，和一个秒拨代理池One's Vibe（onesvibe.app）是一个收录 AI 做出来的在线产品、可以一键试用的作品展。我拿到一些数据，做了一点分析，草就了这份网站 10 月份遭遇的两个爬虫的追溯记录。10 月

网安志异 · 2026-10-31 24 阅读

公安网安部门深入开展“护网—2026”专项工作，全力维护重要网络系统和数据安全，公布3起不履行数据安全保护义务或网络安全保护义务案。案例1：某医疗机构不履行数据安全保护义务案医疗机构信息管理系统承担着医护工作数据等敏感个人信息和重要数据的存

中国信息安全 · 2026-10-31 29 阅读

10月30日，在2026腾讯全球数字生态大会WorkBuddy超级组织专场现场，腾讯发布《WorkBuddy企业版安全白皮书》，首次系统披露WorkBuddy全链路安全管控体系。WorkBuddy围绕“行为可控、过程可溯、数据可管”建立可信

中国信息安全 · 2026-10-31 29 阅读

以下文章来源于：国家互联网应急中心CNCERT 国家互联网应急中心CNCERT 国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称CNCERT或CNCERT/CC），成立于2001年8月，为非政府非盈利的网络安全技术中

中国信息安全 · 2026-10-31 91 阅读