网络安全

当人工智能开始替情报机关“挑内线”——欧洲如何用人工智能扫描莫斯科潜在间谍

当人工智能开始替情报机关“挑内线”——欧洲如何用人工智能扫描莫斯科潜在间谍

间谍故事过去总有一套标准布景:昏暗酒吧、雨夜街角、两只一模一样的公文包,再加一个永远坐在背光处的男人。到了2026年,这套布景正在被服务器机柜替代。新故事的开头,不再是某位老练特工在莫斯科寒风中盯梢半年,而是一套人工智能把大学泄露文件、房产

· 2026-10-13 40 阅读
论文解读:《FragFuse: Bypassing Access Control of Large Language Model Agents via Memory-Based Query Fragmentation and Fusion》

论文解读:《FragFuse: Bypassing Access Control of Large Language Model Agents via Memory-Based Query Fragmentation and Fusion》

1. 概述随着大语言模型能力的提升,智能体逐渐从对话生成工具发展为能够规划任务、调用外部工具并持续与环境交互的自动化系统。为了支持复杂任务执行、用户个性化和跨会话的信息复用,越来越多的智能体开始引入长期记忆机制,将历史请求、执行过程和任务结

· 2026-10-13 30 阅读
已复现 | AnyDesk Linux pre-auth RCE

已复现 | AnyDesk Linux pre-auth RCE

点击查看漏洞详情 漏洞概况AnyDesk 是 AnyDesk 公司开发的远程桌面软件,广泛用于远程访问桌面和远程技术支持。近日,Anydesk官方发布通告,修复了AnyDesk Linux 预认证堆溢出漏洞。微步情报局已成功复现该漏洞。经分

· 2026-10-13 30 阅读
开源AI模型与开放权重 AI 模型引发的思考

开源AI模型与开放权重 AI 模型引发的思考

作者:Francis Brero发布时间:2026年10月2日|代码规模的剧增意味着风险暴露面的扩大,而成本压力正将企业推向未经严密审查的模型。在面对典型的网络安全风险暴露时,我可以使用确定性的工具进行渗透测试。我能够预测一款软件将如何响应

· 2026-10-13 38 阅读
坚守工控安全阵地,威努特为水利行业筑牢安全防线

坚守工控安全阵地,威努特为水利行业筑牢安全防线

一文看懂水利工控安全防护重点。 近年来,随着智慧水利建设持续推进,水情测报、工程监控、流域调度等业务加快向数字化、智能化转型,水利管理效率与应急处置能力不断提升。与此同时,水利业务系统互联程度日益加深,网络边界不断延伸,工控系统面临的网络安

· 2026-10-13 54 阅读
勒索病毒防范指南

勒索病毒防范指南

"电脑被锁要交赎金"吗?这就是勒索病毒!一旦中招后果很严重😱 今天来科普~📌 什么是勒索病毒?一种恶意软件,会加密你电脑/手机上的所有文件,然后要你付钱(通常是比特币)才能解锁。常见表现:• 💻 电脑突然弹出提示:你的文件已被加密• 📁 所

· 2026-10-13 27 阅读
当FBI的传票递到Telegram,平台到底交了什么

当FBI的传票递到Telegram,平台到底交了什么

通过研究美国法律文件可以看到一些不错的内容,比如文件显示,当美国执法机构向Telegram提出请求时,平台交出的东西比很多人想象的多:一个账号的User ID(数字身份编号)、Username(用户名)、绑定的Phone Number(电话

· 2026-10-12 60 阅读
OWASP LLM Top 10逐项攻防

OWASP LLM Top 10逐项攻防

目录一、概述与方法论二、LLM01:提示注入三、LLM02:敏感信息泄露四、LLM03:供应链漏洞五、LLM04:数据与模型投毒六、LLM05:不当输出处理七、LLM06:过度代理权限八、LLM07:系统提示泄露九、LLM08:向量数据库与

· 2026-10-12 67 阅读
2026 Q3 CVE 漏洞利用加速,CISA KEV 新增100个新条目

2026 Q3 CVE 漏洞利用加速,CISA KEV 新增100个新条目

其中近一半被评为严重级别,微软以12个条目位居所有厂商之首。 聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士CISA在2026年第三季度向KEV目录新增了100个已遭活跃利用的漏洞,比第二季度的75个增加了33.3%。其中近一半被评为严

· 2026-10-12 30 阅读
恶意 GitHub Actions 工作流被植入数万个仓库,窃取凭据

恶意 GitHub Actions 工作流被植入数万个仓库,窃取凭据

自2026年10月7日以来将这些恶意工作流提交到数万个代码仓库。 聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性

· 2026-10-12 25 阅读