网络安全 - 树屋精灵

自甘风险规则在智能体安全责任中的适用

以下文章来源于：中国信息安全中国信息安全《中国信息安全》杂志，介绍国内外最新网络安全动态，深度解读网络安全事件。文 | 西安交通大学法学院副教授王新雷；西安交通大学法学院陈晶璇人工智能（AI）技术的迭代为社会治理带来了新的挑战。当

互联网安全内参 · 2026-10-27 31 阅读

首次检测到成功的RCE利用关注我们带你读懂网络安全上周披露的PHP2Shell漏洞让全球进入应急响应状态，此前已经出现大量攻击利用，但一直未有造成严重影响的案例；日前有研究员监测到可能是首个实现远程命令执行的攻击请求，代表该漏洞的稳定利用

互联网安全内参 · 2026-10-27 32 阅读

近日，PHP曝出两项严重远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），CVSS评分均达到9.2分。相关漏洞被称为“PHP2Shell”，在满足特定条件下，攻击者无需身份认证，即可能在目标服务器执行恶意代

数世咨询 · 2026-10-27 32 阅读

精心设计的欺骗性提示词会将 AI 智能体引向诱饵和死胡同。测试显示，这种技术可将攻击成功率最高降低 91%，并将成功攻击的成本提高至原来的 23 倍。总部位于伦敦和纽约的 Tracebit 开发了一种借鉴军事战术的 AI 攻击防御方案。就

数世咨询 · 2026-10-27 33 阅读

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Linux Kernel POSIX CPU timer 释放后重用漏洞漏洞编号QVD-2026-77402，CVE-2

奇安信CERT · 2026-10-27 129 阅读

2026年10月23日，第十届安全开发者峰会（SDC 2026）在上海环球港凯悦酒店举行。本届峰会以“人机共智·重构攻防”为主题，吸引近700位网络安全从业者、技术研究人员、企业安全负责人及高校学者到场，共同探讨AI时代网络安全技术的发展与

360漏洞云 · 2026-10-27 26 阅读

牛览网络安全全球资讯，洞察行业发展前沿态势！点击蓝字关注我们新闻速览CNVD第42期周报：623个漏洞被收录，78%涉及0day漏洞OpenAI 发布 GPT6.1 Terra：速度提升 3 倍、定价减半，AI 智能体能力迎来升级CNV

安全牛 · 2026-10-27 56 阅读

承认安全控制可能失效，不是否定防护工作的价值。相反，正是通过对真实攻击的持续复盘，组织才能更清楚自己的安全边界，提高应对未知威胁的能力。安全建设的目标，不只是避免攻击发生，更要在攻击发生后控制影响、恢复业务，并从中获得持续改进的能力。点击

安全牛 · 2026-10-27 25 阅读

在一次针对某医院 Web 服务器的入侵中，攻击者通过 Webshell 连续完成环境侦察、提权代码迭代、远控植入、IIS 模块持久化和定向清痕。威胁研究 · AI 攻击与深度取证当 AI 盯上医院四小时攻击链与两处独立节点的深度取证在一次

奇安信威胁情报中心 · 2026-10-27 78 阅读

以下文章来源于：腾讯安全腾讯安全致力于成为产业数字化升级的安全战略官，守护政府及企业的数据、系统、业务安全，为产业数字化升级保驾护航 CodeBuddy Security 融合白盒审计与黑盒验证，让每个漏洞结论都经实弹检验。 AI 让漏

云鼎实验室 · 2026-10-27 35 阅读

美乌之间这场争议，表面看是“要不要继续打击俄罗斯炼油设施”，实质却是三个问题同时碰撞：谁能决定乌克兰的目标选择，谁来承担全球柴油价格上涨的政治成本，美国能否用情报和武器供应迫使伙伴调整行动。多家美国媒体披露，特朗普政府已向乌克兰及欧洲方面发

情报分析师 · 2026-10-27 26 阅读

近日，美媒曝出五角大楼正推进一项名为“堡垒”（FORTRESS）的新计划，要求美国本土所有主要军事基地在可能中断电力、供应链和通信等关键基础设施的冲突中，自行维持90天的基本运作。这一要求显然承认了传统依赖“太平洋和大西洋护身”的时代已逝（

情报分析师 · 2026-10-27 23 阅读

第六届全国开源情报技术大会会议议程。会议议程第六届全国开源情报技术大会（COSINT 2026）2026 年 11 月 13—15 日 · 贵州 · 贵阳｜ 2026-10-26 版 · 上午 9:00 起始 · 内部工作稿一、会议概况

丁爸情报分析师的工具箱 · 2026-10-27 26 阅读

这本教程回答一个看似简单的问题：情报分析究竟是一门手艺，还是一门科学？过去的二十年里，情报分析界经历了一次深刻的方法论转向。以Heuer 的《情报分析心理学》为思想源头，以 CIA《谍报技术入门》（2009）与美国《情报改革与恐怖主义预防法

丁爸情报分析师的工具箱 · 2026-10-27 32 阅读

akira勒索组织7月又放了一波料，这次一口气挂了8家美国企业。数据量挺吓人。啤酒分销商 Cherokee 被拿走 40GB，律所 CPB 是 45GB。建筑事务所 RISE 高达 57GB，支付公司 Edge Solutions 更是到了

debugeeker · 2026-10-27 27 阅读