网络安全 - 树屋精灵

CNCERT | 关于“银狐”木马“镜昙（G02）”团伙攻击态势深入分析报告

以下文章来源于：国家互联网应急中心CNCERT 国家互联网应急中心CNCERT 国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称CNCERT或CNCERT/CC），成立于2001年8月，为非政府非盈利的网络安全技术中

中国信息安全 · 2026-10-23 24 阅读

就业是最基本的民生。为贯彻落实党中央、国务院关于促进高质量充分就业的决策部署，积极适应人工智能技术发展，助力构建就业友好型发展方式，经国务院同意，现提出以下意见。国务院办公厅关于适应人工智能技术发展助力构建就业友好型发展方式的意见国办发〔

中国信息安全 · 2026-10-23 24 阅读

近日，中央网络安全和信息化委员会印发《国家信息化“十五五”规划》，对体系化深层次推进“十五五”时期国家信息化发展作出部署安排，是指导推进各地区、各有关部门信息化工作的行动指南。近日，中央网络安全和信息化委员会印发《国家信息化“十五五”规划

中国信息安全 · 2026-10-23 28 阅读

近日，绿盟科技CERT监测到PHP发布安全公告，修复了PHP远程代码执行漏洞（CVE-2026-109618/CVE-2026-109619）；CVSS评分9.2，目前漏洞细节与部分PoC已公开，且发现在野利用，请相关用户尽快采取措施开展自

绿盟科技CERT · 2026-10-23 50 阅读

智能体犯错，谁来承担责任？这一问题正在从理论探讨走向紧迫现实。有关专家指出，不能简单地将智能体“代理”人类需求的行为等同于民事法律上的代理关系。传统代理关系以明确授权与可识别意思表示为前提，而智能体往往接收的是模糊指令…… 传统AI助手的典

中国信息安全 · 2026-10-23 32 阅读

人工智能赋能社会治理，是全面实施“人工智能+”行动、不断满足人民群众对美好生活向往的必然选择。伴随人工智能的深度嵌入，社会治理的理念、模式与流程得到持续重塑，推动社会治理从被动响应向主动预防转变、从经验判断向数据驱动转型…… 习近平总书记指

中国信息安全 · 2026-10-23 29 阅读

10月22日，2026科大讯飞全球1024开发者节主论坛在北京国家会议中心二期举行，董事长刘庆峰发布基于全国产算力训练的讯飞星火X2.6。辅助设计个性化癌症疫苗、赋能数学研究突破、全球总支出达19.2万亿元、全球活跃用户规模达24.2亿…

中国信息安全 · 2026-10-23 34 阅读

本研究引入《中华人民共和国民法典》（以下简称《民法典》）中确定的并且在文义上属于类推借鉴而非直接适用的“对自愿者不构成不法”的自甘风险规则，借鉴其法理内核，尝试在AI研发者、专业部署者以及受害者之间构建一套风险共担模型…… 王新雷文 | 西

中国信息安全 · 2026-10-23 29 阅读

2019年，国家网信办公布《网络信息内容生态治理规定》，搭建起网络信息内容生态治理的基础框架；2022年，中央网信办印发《关于切实加强网络暴力治理的通知》，重点针对集中发布侮辱谩骂、造谣诽谤、侵犯隐私等违法不良信息行为开展专项治理…… 郭思

中国信息安全 · 2026-10-23 35 阅读

检测业务是否受到此漏洞影响，请联系长亭应急服务团队！ PHP 是一款开源的通用脚本语言，主要用于 Web 后端开发与服务端动态页面生成，广泛应用于内容管理系统、电商、论坛、网盘及各类自建 Web 业务系统，WordPress、Drupal、

长亭安全课堂 · 2026-10-23 34 阅读

本报告由CNCERT与启明星辰信息技术集团股份有限公司共同发布。一、事件概述在“银狐”木马专项工作中，CNCERT监测发现，银狐新团伙“镜昙”近期利用搜索引擎SEO/仿冒软件下载站/其他渠道传播银狐木马。该团伙依托镜像文件投毒，且恶意程序可

CNCERT风险评估 · 2026-10-23 23 阅读

PHP2Shell漏洞在野利用风险扩散，360图龙锋助力政企排查隐患近日，PHP官方发布CVE-2026-109618、CVE-2026-109619高危漏洞补丁，为仍在官方维护周期内的PHP版本提供修复方案。360全网威胁监测数据显示，

360数字安全 · 2026-10-23 57 阅读

Solidity 练习项目借终端配置投递远控窃密脚本。背景慢雾(SlowMist) 安全团队近期收到用户反馈，GitHub 仓库 sol-live 以 Solidity 面试练习项目为名，README 列出 8 道题目，宣称每题预计耗时

慢雾科技 · 2026-10-23 149 阅读

关注我们带你读懂网络安全须向州政府支付250亿美元（约合人民币1780亿元）民事罚款。当地时间10月21日，美国新墨西哥州第一司法地区法院裁定，社交媒体巨头Meta Platforms（Meta）因违反该州消费者保护法律，须向州政府支付25

互联网安全内参 · 2026-10-23 31 阅读

关注我们带你读懂网络安全鄂尔多斯市委网信办就网络安全问题依法约谈两家企业。近日，鄂尔多斯市委网信办检查发现属地两家企业信息系统存在未授权访问等高危漏洞，主机遭远控，造成危害网络安全后果。10月19日，鄂尔多斯市委网信办依据《中华人民共和国网

互联网安全内参 · 2026-10-23 25 阅读