网络安全 - 树屋精灵

解决提出问题的人？难怪被称为“最后一届人类黑客大赛”

*本文转自公众号：安在一、一场本该载入史册的极客盛会，混进了一只看不见的蛀虫2026年10月24日，上海，GeekCon 2026上海站落下帷幕。当天晚间，赛事官方推送了闭幕荣誉榜单与年度GEEK榜，而本届大会主题原本写着一个问句：人类最后

看雪学院 · 2026-10-26 31 阅读

AI工具武器化攻陷韩国多家银行，开源AI渗透暗藏严峻挑战近期，一场由AI智能体发起的网络袭击席卷韩国金融行业，短短数天内，当地16家金融机构相继遭到入侵，受害主体覆盖五大商业银行、储蓄银行及贷款机构，近10万条客户身份、信贷类敏感数据遭到

360数字安全 · 2026-10-26 49 阅读

AISS社区新增MCP Server 接入能力引言AISS绿盟大模型安全智链社区聚焦大模型全生命周期安全，以“AISS大模型安全风险矩阵”为核心，持续建设开放共享的知识库与案例库，汇聚AI安全威胁、攻击技术与实践经验，为安全从业者提供一站

M01NTeam · 2026-10-26 17 阅读

11 月 2 日，期待与您在香港相聚！现实世界资产(RWA) 代币化与稳定币支付正逐步进入更广泛的金融和商业场景。从 RWA 发行、交易与分销，到稳定币支付和跨境结算，相关业务涉及多个环节与参与方，机构在拓展业务的同时，也需要应对合规管理

慢雾科技 · 2026-10-26 50 阅读

近日，山西疾控专家走进直播间开展健康科普直播，两小时干货满满的分享，收获了10万余次观看。放眼全网，越来越多疾控、医务从业者走进直播间，把专业知识搬到线上。从山西这场火热的直播中，我们能看出，专业科普正在网络空间慢慢站稳脚跟。互联网里的健康

中国信息安全 · 2026-10-26 31 阅读

“双十一”促销季来临，各类满减、预售、直播活动密集上线。从近年来消费者的投诉情况看，价格不透明、规则复杂化、宣传失真等问题仍然是消费者权益受损的集中地带。为引导消费者科学、理性消费，中国消费者协会、中国市场监督管理学会、中国物品编码中心提醒

中国信息安全 · 2026-10-26 21 阅读

经国家计算机病毒应急处理中心检测，84款移动应用存在一项或者多项违法违规收集使用个人信息情况，现进行通报。根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，依据《网络安全法》《个人信息保

中国信息安全 · 2026-10-26 23 阅读

当前，新一轮科技革命和产业变革深入发展，社会生产力发生了新的质的飞跃，我国信息化发展处于数字化、网络化、智能化全面跃升的新阶段，实现从重点突破到全面赋能的迈进，在中国式现代化建设中的战略性、全局性、引领性作用日益凸显。文 | 中国网络空间

中国信息安全 · 2026-10-26 30 阅读

10月21日，2026 TechWorld智慧安全大会在北京盛大召开。会上，绿盟科技重磅发布“智慧安全4.0技术理念”，以智能原生重构安全能力，持续进化对抗新型威胁，自主运营提升体系效能，实现企业数智发展的安全与韧性。 2026 TechW

中国信息安全 · 2026-10-26 24 阅读

`PHP_SESSION_UPLOAD_PROGRESS` 只是入口特征，不是漏洞利用成功的证明。近期流量中，批量扫描、传统会话投毒、管理员会话伪造、命令执行验证和恶意脚本投放混在一起。攻击分析 · 威胁狩猎 · PHP4946 条请求背

奇安信威胁情报中心 · 2026-10-26 32 阅读

2026年10月22日，深瞳漏洞实验室监测到一则PHP组件存在多个代码执行漏洞的信息，漏洞编号：CVE-2026-109618、CVE-2026-109619，漏洞威胁等级：严重。漏洞名称：PHP远程代码执行漏洞(CVE-2026-109

深信服千里目安全实验室 · 2026-10-26 59 阅读

2026年10月27日起提交的中危、低危有效漏洞，金币及积分按现行规则核算结果的50%发放；高危、严重漏洞奖励不变，此前已提交的漏洞不受影响。各位白帽师傅们：为进一步优化漏洞奖励机制，58SRC 将对中危、低危漏洞的奖励标准进行调整，具体

58安全应急响应中心 · 2026-10-26 34 阅读

“人机验证”作掩护 ClickFix钓鱼正借你的手入侵电脑您在访问网站时，会不会突然遇到页面提示“验证失败”，并提醒用户“按下Win+R、粘贴剪贴板内容并回车”的操作？此时的用户往往以为只是在完成人机验证，但实际上已亲手执行了攻击者的命令

火绒安全实验室 · 2026-10-26 33 阅读

速修复聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士慧与公司（HPE）发布安全更新，修复了 Aruba 操作系统（ArubaOS）中的 72 个漏洞，其中包括8个 CVSS 满分评分的身份验证绕过和代码执行问题。ArubaOS 也被称

代码卫士 · 2026-10-26 38 阅读

速修复聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Okta 披露了 Okta Access Gateway 中的一个严重安全漏洞（CVE-2026-115547，CVSS v3.1评分9.1），可导致经过身份验证的管理员通过设备的管

代码卫士 · 2026-10-26 41 阅读