网络安全 - 树屋精灵

今天见！SDC2026参会指南

上海·10月23日住・食・行・游✦看雪·第十届安全开发者峰会✦📍 会议地点：上海环球港凯悦酒店｜普陀区宁夏路 718 号7楼宴会厅*直通上海环球港，地铁 3/4/13 号线金沙江路站直达🕒 会议时间：2026年10月23日09:00-18

看雪学院 · 2026-10-23 65 阅读

PHP官方紧急发布了针对两个超高危远程代码执行漏洞的补丁。这两个漏洞（CVE-2026-109618与CVE-2026-109619）被安全社区统称为PHP2Shell，瞬间引发了全球网站运营者的紧急响应。 2026 年 10 月 21 日

数世咨询 · 2026-10-23 27 阅读

333台Tor出口节点被劫持：匿名网络里的三天密码收割十月二日周五早上九点三十五分，Tor网络里突然多出了三百多台“听话”的出口节点。这些节点不是新上线的志愿者服务器，而是早在两个月前就被攻击者悄悄拿下的中继节点。此刻它们被统一改写了配置

黑鸟 · 2026-10-22 28 阅读

上一篇聊了操作系统隔离、AI 服务供应链和移动端逆向。这一篇换个角度：当 AI 真正开始执行动作、真正跑起来，攻击面从哪里长出来？上一篇我们聊了三个议题，分别落在操作系统隔离、AI 服务供应链和移动端逆向。这一篇换个角度：当 AI 真正开

KCon黑客大会 · 2026-10-22 31 阅读

彭鑫老师关于智能化时代软件工程课程教学改革的一些探索和思考复旦大学邯郸校区第四教学楼，这是上学期《软件工程》课程的一次项目汇报。我把讲台留给学生，自己坐到了第一排。第一个小组的两位同学走上台，一打开投屏，就给自己贴了一个标签：“重度依赖A

CodeWisdom · 2026-10-22 50 阅读

AI 黑客正在破坏现有的网络安全治理环境过去，黑客发动网络攻击攻击，需要一群技术精湛，经验丰富的专家坐在电脑前，一行行读代码，一次次尝试。而现在，攻击者只需要启动一个 Agent。它会自己读代码、写程序、发起攻击，连续工作几个小时甚至几天

安全研究GoSSIP · 2026-10-22 44 阅读

Yakit 新增了 eMudhra 证书测试功能 CA 的私钥，竟然可以是数字 4。最近公开的 eMudhra 事件中，8 个中间 CA 的 P-384 私钥对应整数均小于 256，能够通过极少量枚举恢复。Yakit 新增了 eMudhra

Yak Project · 2026-10-22 33 阅读

一个 PHP 高危漏洞，揭示 Web3 链下基础设施不容忽视的安全风险。作者：Lisa编辑：77发生了什么10 月 21 日，PHP 项目发布紧急安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个可导

慢雾科技 · 2026-10-22 63 阅读

检测业务是否受到此漏洞影响，请联系长亭应急服务团队！ PHP 是一款开源的通用脚本语言，主要用于 Web 后端开发与服务端动态页面生成，广泛应用于内容管理系统、电商、论坛、网盘及各类自建 Web 业务系统，WordPress、Drupal、

长亭安全课堂 · 2026-10-22 52 阅读

🤔“丝滑”“简届”“包首登”……这些词，你知道是什么意思吗？在黑灰产交易群里，有些看起来很普通、甚至像错别字的表达，背后却藏着另一层含义。📖为了帮助大家看懂这些特殊表达，威胁猎人整理发布了《互联网黑灰产黑话词典3.0》！📚 750+条黑话，

永安在线情报平台 · 2026-10-22 33 阅读

如今，短视频早已融入大众日常，成为全民获取信息、休闲娱乐、交流分享的重要载体。海量短视频内容丰富了网络生活，但一些乱象也随之滋生。例如，有的博主刻意假扮外卖从业者、困难农户等群体，靠编造苦难经历、摆拍悲情场景博取公众同情，借机带货引流……

中国信息安全 · 2026-10-22 33 阅读

词元市场蓬勃发展的同时，相关治理难题也逐步显现。词元不能脱离具体模型和应用场景而独立存在，同等数量的词元可能对应不同的成本、质量和价值。更重要的是，分词、计费、调度和结算规则都掌握在平台手中，技术优势容易转化为规则优势。文 | 贵州省社会

中国信息安全 · 2026-10-22 44 阅读

结合近期涉诈案件，以下27款App被不法分子利用实施电信网络诈骗案件活动…… 结合近期涉诈案件，以下27款App被不法分子利用实施电信网络诈骗案件活动：（来源：信息通信行业反诈中心）阅读原文跳转微信打开

中国信息安全 · 2026-10-22 35 阅读

多元主体协同治理的关键，在于让不同主体的能力围绕同一事件形成连续的保护。反网络暴力立法应将这种协同落实为可执行的责任分工和程序安排，使风险发现能够及时连接平台处置，必要线索能够依法支持调查取证，受害者的实际需求能够得到专业服务的持续回应。

中国信息安全 · 2026-10-22 33 阅读

以下文章来源于：CNVD漏洞平台 CNVD漏洞平台国家信息安全漏洞共享平台（China National Vulnerability Database）是由国家计算机网络应急技术处理协调中心联合重要信息系统单位、基础电信运营商、网络安全厂

互联网安全内参 · 2026-10-22 25 阅读