网络安全 - 树屋精灵

【漏洞通告】Drupal Field UI远程代码执行漏洞(CVE-2026-108097)

2026年10月21日，深瞳漏洞实验室监测到一则Drupal组件存在代码执行漏洞的信息，漏洞编号：CVE-2026-108097，漏洞威胁等级：高危。漏洞名称：Drupal Field UI远程代码执行漏洞(CVE-2026-108097

深信服千里目安全实验室 · 2026-10-21 63 阅读

2026年10月21日，深瞳漏洞实验室监测到一则PHP组件存在代码执行漏洞的信息，漏洞编号：CVE-2026-109618、CVE-2026-109619，漏洞威胁等级：严重。漏洞名称：PHP远程代码执行漏洞(CVE-2026-10961

深信服千里目安全实验室 · 2026-10-21 37 阅读

这篇论文的价值不在“又一个注入检测器”，而在把问题重述了一遍：安全目标从“这个动作危不危险”换成“这个动作是不是在为用户的目标服务”，绕开了“恶意内容识别”这个难以穷举的开放问题，转而验证一个封闭、可判定的关系；原文标题：The Task

安全学术圈 · 2026-10-21 34 阅读

《网络空间安全科学学报》由中国航天科技集团有限公司主管、中国航天系统科学与工程研究院主办，双月刊，国内外公开发行（CN 10-1901/TP，ISSN 2097-3136），入选中国科学引文数据库（CSCD）核心库、《信息通信领域高质量科

网信军民融合 · 2026-10-21 32 阅读

“人工智能赋能的数据安全”专刊网络空间安全科学学报第4卷第4期 2026年8月目次学术研究01 基于方言触发的语音大模型后门攻击武艳飞, 王子涵, 张瑞, 刘驰, 李洪伟, 徐国文, 汪小芬02 面向深度伪造视频的可解释检测研究张

网信军民融合 · 2026-10-21 34 阅读

合法接口也能被滥用，违规广告甚至会“躲避”审核？复旦大学与 vivo 联合研究揭示背后的秘密。玩小游戏时，你是否遇到过这样的情况：刚开始操作，广告便突然弹出；明明点击了关闭，广告却接连出现；甚至一次普通的游戏操作，也可能意外触发广告。▲

复旦白泽战队 · 2026-10-21 49 阅读

CodeWisdom团队荣获第三届中国研究生操作系统开源创新大赛全国三等奖！ 2026年10月15日至17日，第三届中国研究生操作系统开源创新大赛暨开放原子大赛操作系统专项赛全国总决赛在北京举行。复旦大学软件工程实验室（CodeWisdom

CodeWisdom · 2026-10-21 26 阅读

CodeWisdom团队荣获第三届中国研究生操作系统开源创新大赛全国一等奖！ 2026年10月15日至17日，第三届中国研究生操作系统开源创新大赛暨开放原子大赛操作系统专项赛全国总决赛在北京举行。复旦大学软件工程实验室（CodeWisdom

CodeWisdom · 2026-10-21 30 阅读

近期，中国多个省份多次发生用户访问请求异常跳转至博彩网站的事件，对广大人民的财产安全和正常上网权利造成了严重危害。经分析，攻击者利用中国境外自治域AS 402425，主要采取宣告虚假路由、篡改域名解析数据等手段进行攻击，危害范围广泛，特此公

信息安全国家工程研究中心 · 2026-10-21 33 阅读

以下文章来源于：腾讯安全腾讯安全致力于成为产业数字化升级的安全战略官，守护政府及企业的数据、系统、业务安全，为产业数字化升级保驾护航 CodeBuddy Security推出SCA漏洞可达性分析，通过AI提取证据关联项目源码与配置，实现

云鼎实验室 · 2026-10-21 44 阅读

目前尚无最终结论聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。随着

代码卫士 · 2026-10-21 34 阅读

速修复聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士PHP安全团队正在提醒管理员称，准备在明天安装紧急安全更新，修复两个严重漏洞，因为据称这些漏洞的信息在计划披露日期之前就已经泄露。PHP 为许多网站和 Web 应用程序提供支持，包括

代码卫士 · 2026-10-21 34 阅读

攻击者持失窃的 Cloud Backup 应用凭据，以合法备份应用的身份直接登录客户租户——没有钓鱼、没有密码破解、没有 MFA 弹窗。Huntress 已确认 173 个租户存在未授权登录，Microsoft 定性为活跃的供应链攻击。供

奇安信威胁情报中心 · 2026-10-21 21 阅读

本周，互联网网络安全态势整体评价为良。本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威

CNCERT风险评估 · 2026-10-21 35 阅读

检测业务是否受到此漏洞影响，请联系长亭应急服务团队！ PHP 是一种广泛使用的开源服务器端脚本语言，主要用于 Web 应用与动态网站开发，通常以 PHP-FPM、CGI 或 Apache 模块方式部署，是内容管理系统、电商、论坛、控制面板及

长亭安全课堂 · 2026-10-21 63 阅读