网络安全 - 树屋精灵

韩国银行业遭遇AI自动化网络攻击事件深度分析报告

一、事件背景概述2026年9月下旬至10月初，韩国金融行业遭遇一场大规模、同源性的AI辅助网络攻击，多家头部商业银行、储蓄银行及金融机构相继沦陷。与传统针对网银系统、支付通道的资金盗取类攻击不同，本次攻击行动中，攻击者完全绕开了防护严密的网

白泽安全实验室 · 2026-10-16 35 阅读

请选择你的AI英雄近期多家韩国银行网络遭攻破的新闻，再次加深了业内对AI攻击的恐慌。即使攻击者本身技术不精，也可以借助AI Agent造成巨大的安全影响。当攻击只需要一句自然语言命令，企业应当如何防守？最好的防守是攻击。无论是人工时代还是

安全威胁情报 · 2026-10-16 143 阅读

Goby 社区第 43篇技术分享文章全文共：4191字预计阅读时间：15 分钟01 前言在漏洞验证及利用过程中，路径遍历、文件读取与本地文件包含经常会被放在同一类场景中讨论，但三者在实际检测时并不能简单地共用一套规则。以文件读取为例，研究人

GobySec · 2026-10-16 29 阅读

简历速来！北京协和医院信息中心诚招安全人才！今天是第67期，北京协和医院信息中心诚招安全人才！简历速来！北京协和医院（信息中心）介绍：北京协和医院是集医疗、教学、科研于一体的现代化综合三级甲等医院，是国家卫生健康委指定的全国疑难重症诊治指

君哥的体历 · 2026-10-16 28 阅读

本来应该是一年前找个时间整理出来的，懒癌发作，拖到 CnCNet YR切换到了Ares+Phobos，拖到了 AI 逆向几乎成熟的时间点了。还是发出来吧，或许对想了解一点原理的人有点用。作者论坛账号：伤心的笔本来应该是一年前找个时间整理出

吾爱破解论坛 · 2026-10-16 30 阅读

对照新旧条款，提前查漏补缺。目前，全国网络安全标准化技术委员会正在就国家标准《网络安全技术工业控制系统安全管理基本要求》征求意见稿征求意见，意见反馈截至2026年10月25日。修订完成后，新标准将替代GB/T 36323—2018《信息

威努特工控安全 · 2026-10-16 62 阅读

51个AI代理、61秒植入32个WebShell、62.8万条数据被卷走——AI已从"辅助工具"变成攻击链的"指挥官"。俄罗斯背景团伙CyberXero用Claude Code组建51个AI代理，单次任务扫穿4708个目标、61秒植入32

安全客 · 2026-10-16 29 阅读

围绕着风险信息的安排编者按针对美国的人工智能监管政策发展，本公众号发表过如下文章：AI监管 | 美国各州和地方开始以零敲碎打的方式推进AI监管（外媒编译）美国对欧盟即将出台的人工智能规则的非官方立场美国NIST发布《对抗性机器学习：攻击与

网安寻路人 · 2026-10-16 37 阅读

今天给大家推送一个可以定位照片拍摄位置的开源智能体技能：geo-sleuth。今天给大家推送一个可以定位照片拍摄位置的开源智能体技能：geo-sleuth该工具的开源地址：https://github.com/Oldcircle/geo-

丁爸情报分析师的工具箱 · 2026-10-16 31 阅读

妈妈，您离开已经两年。今年我好像没有去年那么悲伤，也许是时间在慢慢愈合我的遗憾和不舍，也许是生活节奏慢下来让我开始理解您。阿宝的女儿，那个我自小看着长大的小朋友，已经长成20岁的大姑娘，今年去留学了。儿行千里母担忧，我从阿宝身上看到了当年的

Viola后花园 · 2026-10-16 35 阅读

以下文章来源于：Cyber取证 Cyber取证电子数据取证爱好者，聚焦数字证据前沿技术 Windows系统开关机日志分析的核心，不是读出几个时间点，而是把事件串成一条经得起推敲的时间线。点击蓝字关注我们COMPANY摘要Windows

电子物证 · 2026-10-16 33 阅读

分享一篇文章湖南云电司法鉴定所: 电子数据现场勘查：和时间赛跑，守住关键电子证据在数字时代，案件留下的痕迹越来越多地存在于手机、电脑、U盘、网络设备和各种业务系统中。而电子数据有一个特点：它可能很重要，也可能很脆弱。湖南云电司法鉴

电子物证 · 2026-10-16 29 阅读

2024年到2025年间，国际新闻网络Al Jazeera（半岛电视台）内部至少45台设备遭到了一系列零点击攻击。所谓零点击，意思是受害者什么都不用做，不需要点链接，不需要打开附件，甚至不需要醒着，设备就被入侵了。安全研究人员通过分析网络日

黑鸟 · 2026-10-15 33 阅读

目录引言与问题定义形式化模型攻击与威胁模型防御机制设计形式化安全分析系统架构与Python实现评估框架与实验设计前沿挑战与开放问题参考文献1. 引言与问题定义1.1 背景与动机现代AI Agent系统越来越倾向于动态工具发现（Dynamic

安全分析与研究 · 2026-10-15 34 阅读

CodeWisdom团队两篇论文荣获ISSTA2026 ACM SIGSOFT杰出论文奖。点击蓝字关注我们近日，复旦大学计算与智能创新学院CodeWisdom团队（复旦大学软件工程实验室）的两篇研究论文在美国加利福尼亚州奥克兰举办的国

CodeWisdom · 2026-10-15 27 阅读