网络安全 - 树屋精灵

知名上市公司因泄露用户数据将赔偿5.3亿元

因泄露约6220万用户的个人身份和健康信息关注我们带你读懂网络安全因泄露约6220万用户的个人身份和健康信息，美国知名业务外包厂商Conduent遭遇集体诉讼并于日前提出和解方案，将支付5.33亿元的和解金，以了结此次事件；该方案还需法院

互联网安全内参 · 2026-10-22 168 阅读

季度奖励与D-Grade奖励均已就位！ DSRC 2026第三季度完美收官啦衷心感谢各位白帽师傅一路的陪伴与支持季度奖励名单也已揭晓速速下滑围观⬇️01个人季度奖励Quarterly Award恭喜以下师傅符合季度奖励条件，获得26年第三季

滴滴安全应急响应中心 · 2026-10-22 68 阅读

JADE发布SkillTrojan, 利用二进制文件的实现隐蔽的Skill恶意代码注入。前言PREAFCE随着AI编程智能体的普及，第三方 Skill 正成为开发者扩展 Agent 能力的常用方式，其中夹带恶意代码被 OWASP Agen

复旦白泽战队 · 2026-10-22 46 阅读

以下文章来源于：中国金融电脑中国金融电脑《中国金融电脑》是由中国工商银行主管、创刊于1989年的一本全国性金融科技专业应用期刊（月刊）。期刊围绕金融科技管理、创新、实践等方面，为业界提供探索交流的平台，也为IT企业提供展示的舞台。作者

青藤云安全 · 2026-10-22 36 阅读

PHP 内核两处可导致远程代码执行的严重漏洞（CVE-2026-109618/CVE-2026-109619）分析 VLab-实验室PHP 内核中存在两处可导致远程代码执行的严重漏洞（CVE-2026-109618/CVE-2026-109

VLabTeam · 2026-10-22 40 阅读

9月联合国人工智能独立国际科学小组发布成立以来的首份专题简报，简报表示，AI失控风险加剧。该报告对今年夏天OpenAI正在评估的人工智能代理入侵Hugging Face系统的事件进行了评估。评估显示，遏制此次事件并不能保证人类能够继续掌控更

信息安全国家工程研究中心 · 2026-10-22 30 阅读

FDE风口正当时，FDE+360智能体工程师专项培训班在京开启伴随“人工智能+”应用加速落地，智能体技术开始大规模从技术原型走向千行百业的业务场景，AI项目落地交付能力已经成为产业发展的核心命题。在此过程中，行业迫切需要能够衔接技术与业务

360数字安全 · 2026-10-22 32 阅读

PHP被曝“核弹级”漏洞 :360免费开放图龙锋安全体检服务主动排查漏洞风险 10 月 21 日，全球广泛使用的服务器端编程语言 PHP 被曝出两个高危安全漏洞（ CVE-2026-109618、CVE-2026-109619），统称 &

360数字安全 · 2026-10-22 28 阅读

近日，绿盟科技CERT监测到PHP发布安全公告，修复了PHP远程代码执行漏洞（CVE-2026-109618/CVE-2026-109619）；CVSS评分9.2，目前漏洞细节与部分PoC已公开，且发现在野利用，请相关用户尽快采取措施开展自

绿盟科技CERT · 2026-10-22 42 阅读

两个潜伏约 14 年的 PHP 内核内存安全漏洞，在协调披露前夕被泄露——补丁落地前后数小时内，攻击尝试即进入规模化阶段漏洞预警 · 在野攻击 · PHP补丁未至，攻击先行：PHP2Shell 在野攻击全记录两个潜伏约 14 年的 PHP

奇安信威胁情报中心 · 2026-10-22 82 阅读

目前尚无最终结论聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。随着

代码卫士 · 2026-10-22 48 阅读

速修复聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士10月21日GitLab修复了一个允许攻击者无需登录就在自管理服务器上运行代码的漏洞（CVE-2026-110264，CVSS满分10），该漏洞影响自2014年发布的7.0以来的所有

代码卫士 · 2026-10-22 36 阅读

第六届全国开源情报技术大会（The 6th China Open Source Intelligence Technology Conference，COSINT 2026）将于 2026 年 11 月 14—15 日在贵州省贵阳市（贵州警

安全学术圈 · 2026-10-22 35 阅读

information grocery数据源未知，年份未知。但数据蛮有意思字段：姓名，职级，Email，企业，住址，年薪这个频道有不少数据，近十万条，命名很恰当，确实是杂货，什么都有，ULP, stealer logs, 各种乱七八糟数据，

debugeeker · 2026-10-22 34 阅读

5万名美国CEO、CFO数据，数据源未知，年份未知。 information grocery数据源未知，年份未知。但数据蛮有意思字段：姓名，职级，Email，企业，住址，年薪这个频道有不少数据，近十万条，命名很恰当，确实是杂货，什么都有，

debugeeker · 2026-10-22 35 阅读