网络安全 - 树屋精灵

CNCERT：关于中国境外自治域AS 402425恶意篡改部分DNS解析数据的调查报告

以下文章来源于：国家互联网应急中心CNCERT 国家互联网应急中心CNCERT 国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称CNCERT或CNCERT/CC），成立于2001年8月，为非政府非盈利的网络安全技术中

互联网安全内参 · 2026-10-20 38 阅读

攻击者几乎把整个攻击行动都交给了AI 关注我们带你读懂网络安全研究员发现一些公网暴露、运行Cairn智能体的服务器，里边大量AI接受任务指令的自主攻击活动由此曝光；其中一位孤狼攻击者运行了14个实例，制定了一个不到百字的攻击策略，数周内基于

互联网安全内参 · 2026-10-20 31 阅读

融合LLM的JavaScript解混淆工作，希望您喜欢！ “2024年4月28日是Eastmount的安全星球 —— 『网络攻防和AI安全之家』正式创建和运营的日子。该星球目前主营业务为安全零基础答疑、安全技术分享、AI安全技术分享、AI

娜璋AI安全之家 · 2026-10-20 36 阅读

一周热点导读上周（2026年10月14日至10月20日）全球网络安全领域两线并进。产业侧，Proofpoint于10月15日宣布以63亿美元全现金收购数据安全公司Varonis，成为2026年网安行业最大并购案之一；以色列AI治理初创Plu

安全419 · 2026-10-20 206 阅读

谨防购物节背后藏黑手！火绒守护您的终端安全目前，各种线上购物节火热进行，同时这也是各类网络安全事件高发时期，让您的电脑防不胜防。勒索要想用文件留下买路钱在前期工作中，火绒安全工程师捕获一则典型攻击案例：攻击者伪装成电商订单、售后退款相关

火绒安全实验室 · 2026-10-20 31 阅读

【公告】漏洞奖励调整，违规通报各位师傅感谢大家过去的每一次提交。每一个真实、有效的漏洞，都在让我们的产品离安全更近一步。为了让奖励更精准地回馈高质量的发现，TSRC全面更新了基础奖励方案，同时对漏洞测试过程中白帽的违规行为进行通报，详细公

腾讯安全应急响应中心 · 2026-10-20 64 阅读

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Drupal Field UI 远程代码执行漏洞漏洞编号QVD-2026-88162，CVE-2026-108097公开

奇安信CERT · 2026-10-20 36 阅读

简历速来！宁德时代诚招安全人才！今天是第68期，宁德时代诚招安全人才！简历速来！宁德时代新能源科技股份有限公司介绍：宁德时代新能源科技股份有限公司是全球知名的锂离子电池研发制造公司，公司专注于新能源汽车动力电池系统、储能系统的研发、生产和

君哥的体历 · 2026-10-20 30 阅读

agent-remote-让你的agent操作远程设备 agent-remote是一个适配本地 pi/codex/claude等agent，具备操作远程homelab或者vps能力的服务，不依赖于rdp、ssh等正向连接服务。即使目标机器没

漏洞推送 · 2026-10-20 27 阅读

速修复聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Progress Software 公司于 2026 年 10 月 14 日披露了 MOVEit Transfer 中的12个高危漏洞。这些漏洞可在托管文件传输环境中导致身份验证绕过

代码卫士 · 2026-10-20 24 阅读

速修复聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士F5 已发布带外安全补丁，以修复多个 NGINX Web 服务器漏洞，其中三个是严重级别，可用于在受影响的系统上执行代码。这三个严重漏洞分别存在于 ngx_http_v3_modul

代码卫士 · 2026-10-20 24 阅读

明天，2026 TechWorld智慧安全大会见！跳转微信打开

数世咨询 · 2026-10-20 36 阅读

分享一篇文章海云安: VibeCoding 时代：AI 生成代码的安全怎么管当代码的生产方式被重新定义，安全的守护逻辑也必须随之重构。01VibeCoding：代码民主化的浪潮2025 年，AI 编程工具经历爆发式增长。开发者不再需要逐

数世咨询 · 2026-10-20 36 阅读

《全球数据泄露态势月度报告》（2026年9月）| 附下载地址本报告由数世咨询 & 零零信安共同发布在万物互联的数字化时代，数据做为第五大生产要素，要实现充分的流动才能创造出无限的价值。同时，数据安全风险也随之而来。数据的流动性

数世咨询 · 2026-10-20 137 阅读

2026 年 9 月 25 日起，一名使用中文指令的黑客借助开源 AI 代理平台 Cairn，向美国、加拿大、澳大利亚、日本的 1,200 余个电商网站发起自主入侵，成功攻破超过 100 家——单次成功平均耗时约 23 小时、成本约 50

奇安信威胁情报中心 · 2026-10-20 51 阅读