网络安全 - 树屋精灵

给攻击者布下“诱饵”：工控蜜罐如何守护通航安全？

工控蜜罐在通航领域的应用实践。船闸控制系统承担着闸门启闭、阀门调节与闸室水位控制等核心功能，其运行可靠性直接关系到航道通过效率与运输安全。在中控平台持续升级、辅助设施智能化改造、跨系统互联不断加深的背景下，这类原本相对封闭的工业控制系统正

威努特工控安全 · 2026-10-28 28 阅读

这次 PHP2Shell 之后，我一直在想一个问题：企业应急里最难、最稀缺的，是不是漏洞分析和复现能力？情报获取其实不难，难的是看到漏洞之后，尤其是有 POC 的高门槛漏洞，还要认真分析它对业务系统的实际影响，再决定要不要发起应急响应。导

我的安全视界观 · 2026-10-28 36 阅读

10月26日，Anthropic, PBC向SEC递交了S-1注册声明，Accession Number为0001628280-26-067168，File Number 333-299633。代码拟用ANT，登陆纳斯达克全球精选市场，高盛

黑鸟 · 2026-10-27 30 阅读

五角大楼俯瞰。这栋V形建筑群里藏着一个几乎不为人知的新机构2026年4月，美国国防部副部长Steve Feinberg（史蒂夫·费伯格）签下一份内部备忘录，在国防部长Pete Hegseth（皮特·赫格塞斯）支持下，悄悄挂牌成立了一个名为T

黑鸟 · 2026-10-27 25 阅读

美国顶级老牌富人俱乐部会员和财务50G数据 akiraNorthwood Country Club日期: 2026-08-04描述：Northwood Country Club 是一家位于密西西比州默里迪恩的私人俱乐部，以其优美的设施和便利

debugeeker · 2026-10-27 23 阅读

端到端加密的协作文档系统与合作者一起写论文、与同事一起改申请书，我们早已习惯了“你敲一个字，我这边马上看到”。但如果文档里是需要保密的内容，就需要在保证文档能被实时共同编辑的同时，不让云服务器看到文档的内容。这篇来自USENIX Secu

安全研究GoSSIP · 2026-10-27 32 阅读

PHP事件暴露的既是底层软件缺陷，更是长期安全欠账。本文 3049 字阅读约需 8 分钟人工智能正以更快速度找出软件中的隐患，也让攻击者更容易研究如何利用这些缺陷。近日引发多国网站紧急响应的PHP漏洞，使网络安全界愈发担忧：当漏洞发现和

虎符智库 · 2026-10-27 47 阅读

10月26日午后学习通大面积宕机：登录排队、考试中断、作业丢失，官网502。客服称系统维护已完成，这已是一年内第3次关键词凭证核心事实：日本上市巨头 GMO 互联网集团旗下核心云桌面服务（お名前.com Desktop Cloud）确认遭

安全圈 · 2026-10-27 28 阅读

10月26日午后学习通大面积宕机：登录排队、考试中断、作业丢失，官网502。客服称系统维护已完成，这已是一年内第3次关键词安全更新核心事实：微软今日针对 .NET 8、.NET 9、.NET 10 紧急发布罕见的带外（Out-of-Ban

安全圈 · 2026-10-27 31 阅读

10月26日午后学习通大面积宕机：登录排队、考试中断、作业丢失，官网502。客服称系统维护已完成，这已是一年内第3次关键词漏洞核心事实：安全研究员奥菲克·莱文（Ofir Levanon）公布名为 AuthMask 的漏洞链（CVE-202

安全圈 · 2026-10-27 23 阅读

图龙锋再登国际顶会国际顶会成果+1 近日，国际软件工程领域顶级学术会议ASE 2026在德国慕尼黑举办，360携AI安全研究成果《Evidence-Grounded Logic Vulnerability Detection for Sm

360数字安全 · 2026-10-27 44 阅读

500家企业接入开展“AI安全图灵测试” 全国首个通过评估近日，中国信息通信研究院（以下简称“信通院”）公布首批“互联网智能体治理漏洞挖掘智能体能力评估”结果。360集团自主研发的AI安全攻防系统“图龙锋”通过包含漏洞目标多样性、任务复杂

360数字安全 · 2026-10-27 26 阅读

至少在相当一段时间内，U盘病毒并未远去，它们只是在等待机会。创建: 2026-10-27 11:08链接: https://scz.617.cn/windows/202610271108.txt目录: ☆ 场景介绍 ☆ 抢救数据 1) c

青衣十三楼飞花堂 · 2026-10-27 33 阅读

从窃取账号密码到远程操控，Mac 用户需警惕新型恶意软件威胁。近日，一款名为 ICMacOS（又称 Icarus macOS）的 macOS 恶意软件引发关注。据相关威胁研究报告披露，该工具已在俄语地下网络论坛上以每周699美元的价格出

看雪学院 · 2026-10-27 26 阅读

10月30日 14:30 谁在用？代表谁？有没有越权？成本超没超？随着 Agent 从对话走向执行，企业面临的安全挑战，正在从模型本身延伸到身份、权限、工具调用和业务风控。如何让 Agent 真正好用，同时做到可管、可控、可衡量？10月30

看雪学院 · 2026-10-27 31 阅读