网络安全 - 树屋精灵

【安全圈】克隆代码就中招！94个GitHub开源库遭假字体投毒

关键词GitHub核心事件快报：知名开源供应链攻击“GhostAction”出现重大技术演变。在 GitHub 官方对恶意 Actions 工作流实施拦截阻断后，攻击者迅速转向利用反向代理钓鱼静默劫持开发者 OAuth 令牌，并向 94 个

安全圈 · 2026-10-20 41 阅读

关键词京东核心事件快报：京东安全应急响应中心（JSRC）正式发布公告，自 2026 年 10 月 16 日 19:00 起至 11 月 18 日 19:00 止，在长达一个月的双十一大促重保周期内，全面暂停授权外部白帽子开展对京东所有产品、

安全圈 · 2026-10-20 71 阅读

上海·10月23日住・食・行・游✦看雪·第十届安全开发者峰会✦📍 会议地点：上海环球港凯悦酒店｜普陀区宁夏路 718 号*直通上海环球港，地铁 3/4/13 号线金沙江路站直达🕒 会议时间：2026年10月23日09:00-18:00欢迎

看雪学院 · 2026-10-20 82 阅读

攻击者劫持贡献者账号投毒CLI工具本次属于典型GitHub Release供应链攻击，bCI/自动化更新脚本无哈希校验的环境风险最高。事件概述海外云厂商OVHcloud在GitHub上发布的命令行工具 ovhcloud-cli 曝出供应链

看雪学院 · 2026-10-20 53 阅读

看雪论坛作者ID：音混不散一、事件概述2026 年 9 月，某 QQ 编程技术交流群（195 人）中，用户上传了一个名为 "寒霜破甲1.1.zip" 的压缩包（145.61MB，14 次下载），声称可破甲 Cursor

看雪学院 · 2026-10-20 105 阅读

30分钟干货对谈，直击灵魂拷问圆桌会谈SDC2026AI 时代，未来什么能力更重要？安全从业者该如何进化？当大模型席卷网络安全领域，漏洞分析、威胁研判、脚本编写、方案输出…… 不少过去依赖人力沉淀的工作，正在被 AI 重塑。AI 是安全人

看雪学院 · 2026-10-20 62 阅读

以下文章来源于：腾讯安全腾讯安全致力于成为产业数字化升级的安全战略官，守护政府及企业的数据、系统、业务安全，为产业数字化升级保驾护航第三届腾讯云智能攻防挑战赛决赛十强战队名单出炉! 10月18日，第三届腾讯云智能攻防挑战赛线上初赛正式

云鼎实验室 · 2026-10-20 164 阅读

360 ADE认证培训走进长春，助力打通东北智能体产业人才供需链路当前，AI产业正加速迈入具备自主任务规划、工具调用、业务闭环执行能力的智能体新阶段。产业数字化转型催生大量复合型技术人才需求，相关人才缺口持续扩大。在此背景下，360 AD

360数字安全 · 2026-10-20 41 阅读

2026年10月19日，网信办发布《关于开展未成年人用户数量巨大和对未成年人群体具有显著影响的网络平台服务提供者认定工作的公告》，正式启动专项认定申报工作，网络平台未成年人保护责任再压实。“认定工作”政策背景《未成年人网络保护条例》（国务院

信息安全国家工程研究中心 · 2026-10-20 52 阅读

题记"This is the worst telecom hack in our nation's history."——Mark Warner，美国参议院情报委员会主席，2024年11月这两年，运营商搞AI，是真火

青藤云安全 · 2026-10-20 35 阅读

霸占消费者手机屏幕的弹窗广告、开屏广告可谓引起了公众的关注和公愤。有业主刷卡进门回家需要先看几分钟广告，或者充值购买会员；有消费者使用手机拍照时需要先观看开屏广告，等到看完广告，想抓拍的美景已经不在…… 前不久，广东深圳的张女士发现邻居家起

中国信息安全 · 2026-10-20 34 阅读

“当技术挑战伦理，治理如何跟上？”推进全球人工智能伦理治理，必须坚持“以人为本、向上向善”，以增进全人类共同福祉为根本目标，从技术普惠、精准治理、多元参与和全球共治四个方面协同推进，构建发展机会均等、权责边界清晰、国际协同高效的治理秩序。

中国信息安全 · 2026-10-20 37 阅读

以下文章来源于：国家互联网应急中心CNCERT 国家互联网应急中心CNCERT 国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称CNCERT或CNCERT/CC），成立于2001年8月，为非政府非盈利的网络安全技术中

中国信息安全 · 2026-10-20 45 阅读

本研究剖析了当前具身智能产业治理中技术与治理价值失配、产业链复杂性与政策滞后性叠加、国内制度协同与国际规则竞争交织的多重制约，并在此基础上构建了以技术系统可信化、产业运行协同化、制度环境统筹化为核心的三维治理框架。侯光辉文 | 汕头大学法

中国信息安全 · 2026-10-20 32 阅读

新加坡形成了战略顶层清晰、规则弹性适配、软硬治理结合、安全创新平衡、内外规则互通的数据主权与人工智能协同治理范式。其核心优势是将伦理原则转化为可操作的测试框架和治理指南，依托国家战略统筹推进，实现数据主权规制与人工智能创新发展的深度适配……

中国信息安全 · 2026-10-20 39 阅读