网络安全 - 树屋精灵

FBI逮捕勒索软件谈判专家

FBI最近办了一个很特别的案子。抓的不是躲在暗网里的黑客，而是一位西装革履出现在行业峰会上的网络安全公司创始人。他的日常工作，是帮企业跟黑客坐下来谈赎金。10月8日，FBI在宾夕法尼亚州逮捕了一名54岁的加拿大男子Edward Dubrov

黑鸟 · 2026-10-10 165 阅读

目录引言与问题定义形式化模型攻击与威胁模型防御机制设计形式化安全分析系统架构与Python实现评估框架与实验设计前沿挑战与开放问题参考文献1. 引言与问题定义1.1 背景与动机人工智能技术的飞速发展催生了一类全新的安全范式——自主对抗（Au

安全分析与研究 · 2026-10-10 148 阅读

关键词漏洞核心威胁快报：远程桌面运维工具 AnyDesk 曝出致命安全隐患。安全研究团队于 GitHub 公开发布代号为“AnyPwn”的完整工作级 Exploit，针对 Linux 版 AnyDesk 会话协议堆缓冲区溢出缺陷，攻击者无需

安全圈 · 2026-10-10 280 阅读

关键词劫持核心威胁快报：移动端武器库迎来高对抗性重构。商业间谍与黑客黑市流通的高危 iOS 漏洞套件 DarkSword 衍生出全新变种“P7 DarkSword”。该变种不仅抹除了系统日志与 HTTP 调试痕迹，更直接将恶意模块注入系统核

安全圈 · 2026-10-10 235 阅读

关键词窃取核心威胁快报：供应链攻击团伙 GhostAction 死灰复燃。攻击者劫持高星开源维护者账号后，向数百个上游仓库及数万个下游 Fork 植入伪装成“安全审计”的自动化工作流，全量遍历 Git 提交历史，将 AWS、OpenAI、A

安全圈 · 2026-10-10 506 阅读

以下文章来源于：国家互联网应急中心CNCERT 国家互联网应急中心CNCERT 国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称CNCERT或CNCERT/CC），成立于2001年8月，为非政府非盈利的网络安全技术中

互联网安全内参 · 2026-10-10 142 阅读

攻击者声称封锁上万个虚机，加密超3.6PB数据关注我们带你读懂网络安全软银旗下云服务商IDC Frontier遭受勒索软件攻击，位于白河数据中心的东日本Region 1发生故障，4个可用区的虚机均无法启动，部分数据难以直接提取或恢复，官方

互联网安全内参 · 2026-10-10 338 阅读

9月勒索软件流行态势报告发布，360揭示超六成设备“裸奔”中招！近日，360数字安全集团发布《2026年9月勒索软件流行态势报告》。报告显示，勒索攻击对抗逻辑正在发生关键性转向：攻击者愈发倚重业务系统漏洞开展规模化入侵，通过数据窃取叠加文

360数字安全 · 2026-10-10 476 阅读

关注高级攻防对抗技术热点，研究对手技术进行高级威胁模拟，研判攻击安全发展方向。内网渗透研究使用重叠片段技术突破令牌长度限制，实现大尺寸令牌外带https://portswigger.net/research/smashing-the-to

M01NTeam · 2026-10-10 267 阅读

GitHub恶意工作流盗取云与AI密钥近期网络安全研究团队披露GhostAction大规模凭证窃取供应链攻击的最新进展：攻击者劫持多名知名开源项目维护者账号，向海量代码仓库植入伪装成安全审计的GitHub Actions恶意工作流，批量盗

看雪学院 · 2026-10-10 218 阅读

看雪论坛作者ID：Ratin Chromium 应用程序绑定（App-Bound Encryption，以下简称ABE）的解密已不是新鲜事，本文将侧重于讨论其在工程上的落地实践，以及分享过程中 AI & Security 的体会。最

看雪学院 · 2026-10-10 56 阅读

三六零天御，将作为黄金合作伙伴出席峰会三六零天御，即将亮相SDC2026AI，正在重新定义攻防。当智能体开始自主调用工具、执行任务，当大模型逐渐融入研发、运营与业务决策，安全攻防的边界正在被重新划定。10月23日，第十届安全开发者峰会（S

看雪学院 · 2026-10-10 35 阅读

速修复聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士2026年Pwn2Own 爱尔兰大赛落幕。29支参赛团队共发现98个唯一 0day 漏洞，共获得126.2万美元的赏金。其中，Ikotas Labs 团队以36.1万美元的赏金、42

代码卫士 · 2026-10-10 26 阅读

白宫正在扩大进攻性网络能力的市场，并将更多私营部门纳入该生态系统。许多联邦承包商支持这一努力，但他们仍对语义问题以及进攻在何处结束抱有更深的疑问。前TAO负责人Rob Joyce多年来，公司一直在帮助为美国政府的秘密网络任务开发特殊技术。但

天御攻防实验室 · 2026-10-10 36 阅读

动画片是儿童成长的重要精神食粮，助力幼儿认知发展与良好人格养成。然而随着人工智能的迅速发展，一些掺杂淫秽色情、暴力血腥和不良价值导向的“毒动画”也悄然进入儿童视野。今年暑假，不少家长反映，短视频平台上，一些利用生成式人工智能批量制作的“毒

中国信息安全 · 2026-10-10 31 阅读