网络安全 - 树屋精灵

上周关注度较高的产品安全漏洞(20260928-20261011)

上周关注度较高的产品安全漏洞(20260928-20261011) 一、境外厂商产品漏洞1、Ubiquiti UniFi OS Server输入验证不当漏洞（CNVD-2026-38847）Ubiquiti UniFi OS Server是

CNVD漏洞平台 · 2026-10-12 313 阅读

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞866个，其中高危漏洞428个、中危漏洞372个、低危漏洞66个。 2026年09月28日-2026年10月11日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为

CNVD漏洞平台 · 2026-10-12 376 阅读

10月9日中共中央、国务院印发《关于发展新质生产力的意见》（以下简称《意见》）。《意见》是指导新质生产力发展的顶层文件，对科技创新、产业融合、体制机制等作出系统部署。《意见》在总体要求中明确提出，坚持"创新主导、改革为要、因地制宜

信息安全国家工程研究中心 · 2026-10-12 75 阅读

手动分析、逐行调试、重复排查……在攻防对抗中，效率就是生命线，可当恶意样本指数级增长，人力终究有极限。这时候，如果AI能成为你的“外脑”，把低效劳动交给机器，而你专注攻克核心难题，那效率是否直接翻倍？2026年，大模型席卷各行各业，安全领域

看雪学院 · 2026-10-12 46 阅读

黑客批量利用漏洞入侵WP站点 Patchstack安全监测平台证实，Bricksforge插件曝出严重安全漏洞CVE-2026-85097，该漏洞影响3.1.8.9及更早全部版本，官方已在3.1.8.10版本完成补丁修复（最新稳定版4.0.

看雪学院 · 2026-10-12 52 阅读

看雪论坛作者ID：qqqiu 就在今年的一月我开源 iOS-SDK 检测项目，加上七月开发的风控 Agent，今天我可以说终于能够真正写完，看完后你就能理解，现在的风控到底是怎么做的，以及他们做风控的根据是什么。前言先从一个问题开始，我们在

看雪学院 · 2026-10-12 48 阅读

2026 年 10 月 9 日，Push Security 披露了一起针对 Claude 用户的恶意广告活动。概述2026 年 10 月 9 日，Push Security 披露了一起针对 Claude 用户的恶意广告活动。攻击者在 Go

M01NTeam · 2026-10-12 27 阅读

终端安全历史上真正推倒重来的时刻只有两次。一次是杀毒软件，一次是EDR这一回，AI智能体刚刚踢开了第三回合的大门。今年夏天，短短五周内，近4亿美元种子轮与A轮资金涌入早期终端安全初创公司。Palo Alto、CrowdStrike、微软等全

青藤云安全 · 2026-10-12 40 阅读

低空经济的竞争力最终取决于人才，既需要空气动力学、自动控制、航空电子等领域的研发人才，也需要大量持有执照的无人机驾驶员、飞行器维护工程师和空域管理人员。目前，低空经济人才缺口巨大，应加快构建产学研用一体化的人才培养体系…… 文 | 中国国际

中国信息安全 · 2026-10-12 72 阅读

当前，人工智能正在深度嵌入经济社会肌理，成为高质量发展的关键变量。然而，人工智能在释放效率红利的同时，其底层架构与外部生态深度耦合，催生新型风险，对既有法律秩序构成挑战。文 | 浙江省金华市人民检察院党组书记、检察长钟瑞友人工智能是引领

中国信息安全 · 2026-10-12 33 阅读

日本在人工智能领域相较于中美虽已结构化落后，制造业发展模式成为人工智能技术突破、快速迭代的制约因素，但其在精密机电、材料科学、制造工艺上的积累并非“遗产负担”。日本政府对物理AI的强化布局和巨额投入…… 牛云明中国信息安全测评中心当前，人工

中国信息安全 · 2026-10-12 38 阅读

人工智能模型数据跨境流动使数据主权保护的范围由原始数据延伸至参数记忆、知识能力和持续控制。相关治理的关键不在于将模型权重、微调参数或完整系统一律视为数据或者受管制技术，而在于识别受保护数据、战略知识或核心技术能力是否实质性外溢。郭锐文

中国信息安全 · 2026-10-12 63 阅读

关键词漏洞核心事件快报：2026年10月12日，知名 WordPress 网页构建增强插件 Bricksfor 关键词漏洞核心事件快报：2026年10月12日，知名 WordPress 网页构建增强插件 Bricksforge 被安全厂商

安全圈 · 2026-10-12 46 阅读

关键词黑客核心事件摘要：安全团队曝光了针对 WordPress、电商平台及关键基础设施的 AI 增强型初始访问攻击行动。名为 CyberXero 的黑客团伙，直接将 Anthropic 命令行开发代理工具 Claude Code 与传统红队

安全圈 · 2026-10-12 35 阅读

关键词霸王茶姬核心事件快报：2026年10月12日，为庆祝品牌代言人郑钦文夺冠，新茶饮品牌霸王茶姬上线全场饮品限时“买一送一”大促。由于促销权益强绑定官方小程序，活动开启后瞬间涌入的极端瞬态流量直接击穿系统负载底线，官方微信小程序全网大面积

安全圈 · 2026-10-12 54 阅读