从实战中来！长亭“蜂群”多智能体协同攻防平台正式发布
实战见真章，蜂群共破局 如果有人把网络安全行业中的攻防历程写成一部小说，那么过去几年的“卷王”们，大多还在练“独孤九剑”——努力往一个大模型里塞入几百上千个安全工具和上万字的 Prompt，试图修炼出一个无所不能的“全能单兵”战士。但现实结
网络安全
问境AgentAI：依托多模态AIST+AIDR双引擎，构筑AI原生智能体安全治理防线
问境 AgentAI 深度识别Skill安全风险，护航智能体可信运行。 一个通过安全审核的 AI Agent，本身可信，却仍可能因加载恶意 Skill，沦为攻击者入侵企业核心系统的执行入口。2026 年 USENIX Security 收录
【火绒安全周报】无印良品遭黑客入侵/欧洲多国超市遭黑客攻击
【火绒安全周报】无印良品遭黑客入侵/欧洲多国超市遭黑客攻击 江苏首破路由器植入木马搭建特大“僵尸网络”案近日，南京警方侦破江苏首例在路由器植入木马搭建僵尸网络的大案。金某、王某团伙编写木马，联合二手经销商批量刷入路由器，涉案设备超10万台，
火绒小问答——「企业版」系统加固
火绒小问答——「企业版」系统加固 尊敬的用户，您好！系统加固是火绒终端安全管理系统2.0中系统防御下的核心功能模块，针对病毒会利用或修改的系统脆弱点设置相应的防护规则，有效保护系统关键文件不被篡改、破坏或恶意创建，防止特定注册表项目不被恶意
火绒安全|忘记个人版保护密码？官方工具一键处理
火绒安全|忘记个人版保护密码？官方工具一键处理 近期，绒绒在各新媒体平台收到不少用户咨询火绒安全软件个人版忘记密码如何处理：部分用户开启火绒密码保护后，会遇到遗忘密码的情况，进而无法调整防护配置、退出或卸载程序。针对此类场景，火绒提供密码保
漏洞预警丨OpenSSH musl 环境密码认证绕过漏洞（CVE-2026-123158 / "sshole"）
一、漏洞概述近期，互联网上披露了 OpenSSH 在使用 musl libc 且禁用 PAM 的 Linux 系统上存在密码认证绕过漏洞（CVE-2026-123158，研究者命名为 "sshole"）。攻击者远程提交一段长
谷歌扩展云漏洞奖励计划，最高赏金25万美元
一试身手 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Google 扩展了云漏洞奖励计划 (VRP)，如研究人员能找到可导致完全管理控制的安全弱点，则可获得最高可达 25 万美元的顶级奖励。这项最高旨在奖励“专门用于认可高影响力的架构
OpenSSH 紧急修复已有10年的高危漏洞，可用于登录禁用密码的 Linux 账户
速修复 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士安全研究员 Ozgun Kultekin 发现了一个影响OpenSSH 和 musl 的高危漏洞CVE-2026-123158（CVSS评分8.1）。该漏洞被命名为“*sshole”
安全很重要，然后呢？
— ◆ —从 Binance 入侵事件复盘，谈三个反直觉的安全命题攻击者不一定需要突破你的防线，只需要让你的防线替他完成工作。最近参加某银行的高阶岗位面试（最终又没通过，今年我的精神压力确实很大），面试官问了我一个问题：如果 Binance
【风险提示-已复现】天融信关于WordPress核心远程代码执行漏洞CVE-2026-119977的风险提示
CVE-2026-119977是WordPress核心中的一个远程代码执行漏洞，无需身份认证、无需用户交互。且已有在野利用证据，风险较高。请所有WordPress用户立即开展排查和处置。 1背景介绍近日，天融信阿尔法实验室监测到WordPr
【风险提示-已复现】天融信关于OpenSSH musl密码认证绕过漏洞CVE-2026-123158的风险提示
天融信阿尔法实验室监测到OpenSSH修复了一个密码认证绕过漏洞CVE-2026-123158，该漏洞被称为sshole。影响由musl libc编译的OpenSSH，远程未授权攻击者无需任何有效凭据即可通过SSH密码认证登录仅允许密钥登录
OpenSSH sshole 密码认证绕过漏洞（CVE-2026-123158）风险通告
OpenSSH（musl libc 环境）披露 sshole 密码认证绕过漏洞（CVE-2026-123158），远程攻击者可借超长密码绕过认证。 概述OpenSSH 是一款基于 SSH 协议的连接工具。腾讯云安全中心监测到，OpenSSH
【开源报告】美国国家叙事情报中心深度调研
国家叙事情报中心（NCNI，The National Center for Narrative Intelligence）是一个成立于 2023 年的美国机构，自称是"美国在理解与塑造信息如何影响认知、决策与安全方面的枢纽"，通过政府、产业
【漏洞通告】OpenSSH musl 密码认证绕过漏洞
2026年11月6日，深瞳漏洞实验室监测到一则OpenSSH组件存在绕过认证漏洞的信息，漏洞威胁等级：严重。 漏洞名称：OpenSSH musl 密码认证绕过漏洞(SF_2026_46117)组件名称：OpenSSH影响范围：7.3p1 &
CVE-2026-123158 · OpenSSH/musl 密码认证绕过
CVE-2026-123158 · OpenSSH/musl 密码认证绕过EXP 现在就做：在服务器上跑一遍第 2 节的三条命令。全中 → 立刻 apk upgrade -U -a 并 重启 sshd；暂时不能升级 → 关掉密码认证并重启。