网络安全 - 树屋精灵

海量告警里揪出黑客诡计，360AI安全专家实锤0day RCE漏洞完整攻击链

从一声“敲门”到漏洞复现，360 AI安全专家全流程自主捕获高危RCE漏洞日常的攻防日志研判，就是从海量日志中寻找异常。每天的攻击探测、注入尝试、异常访问从防护系统奔涌而来，绝大多数是扫描器制造的噪声与重复告警。但近期，360 AI安全专

360数字安全 · 2026-09-30 28 阅读

1. Storm勒索团伙公布新的受害公司 2. akira勒索团伙公布新的受害公司 3. Panzer勒索团伙公布新的受害公司 2026.9.26 – 2026.9.30每周勒索事件相关情报1.Storm勒索团伙公布新的受害公司2.akir

奇安信病毒响应中心 · 2026-09-30 44 阅读

新人一枚前来报到，本人从事企业网络IT相关工作，慕名得知吐司论坛，很高兴加入T00ls大家庭，向各位前辈学习，并一起交流分享。适逢论坛成立十八周年，特此前来祝贺：祝论坛越来越好，低调求发展，潜心习安全，愿我们十八年同行，内核依旧年轻！跳转

T00ls安全 · 2026-09-30 34 阅读

AI安全治理从框架走向落地，监管执法的“精细化”与“常态化”同步推进。导读9月是2026年国内网络安全领域信息密度最高的一个月。9月14日至20日，2026年国家网络安全宣传周在山东济南举行，《人工智能安全治理框架》3.0正式发布，AI安

安全419 · 2026-09-30 29 阅读

用 Jev 分类器做漏洞扫描：输入每百万 token 0.042 美元、输出免费，单次 0.25 秒（Luna 需 10 秒）。框架切块并行分类，全量扫描约 2 秒，其他模型至少 3 分钟。局限是 32k 上下文，跨片段漏洞仍需 LLM 推

securitainment · 2026-09-30 27 阅读

9月23日，由浙江省人民政府、商务部共同主办的第五届全球数字贸易博览会在杭州开幕。本届数贸会以“在数贸会遇见AI未... 9月23日，由浙江省人民政府、商务部共同主办的第五届全球数字贸易博览会在杭州开幕。本届数贸会以“在数贸会遇见AI未来”

数世咨询 · 2026-09-30 29 阅读

Manifold Security 发现，两个被大量用作占位符的域名出现在约 35.9 万个 GitHub 文件中，并被 349 个 AI Agent Skill 引用，而这些域名如今已被观察到在 macOS 环境中触发经过伪装的诈骗重定向

数世咨询 · 2026-09-30 29 阅读

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Next.js next/og 未授权远程代码执行漏洞漏洞编号QVD-2026-75497，CVE-2026-94545

奇安信CERT · 2026-09-30 27 阅读

展台信息算法要换、性能不能掉、面积还要控得住——当算力向AI基础设施集中、密码体系向抗量子迁移，芯片安全正在从一项合规要求，变成架构设计的前置约束。2026年10月14日至16日，2026湾区半导体产业生态博览会（简称“湾芯展”，WESEM

纽创信安 · 2026-09-30 32 阅读

祝大家假期愉快跳转微信打开

补天平台 · 2026-09-30 30 阅读

牛览网络安全全球资讯，洞察行业发展前沿态势！点击蓝字关注我们新闻速览CNNVD发布人工智能重要安全漏洞的通报2026年世界互联网大会乌镇峰会新闻发布会在北京举行AI 深度伪造社交工程攻击致意大利 Fideuram 银行遭受近亿欧元资金损

安全牛 · 2026-09-30 23 阅读

安全测试正在从回答"某一天系统是否安全"，转向回答：在代码持续变化、功能不断迭代的情况下，我们能否持续证明，攻击面仍然处于被验证、被观察、被有效控制的状态？点击蓝字关注我们传统渗透测试的时间困境说实话，过去很多年里，国内企业做渗透测试的

安全牛 · 2026-09-30 26 阅读

前线干扰系统正演变为一种 Cyber 网络化体系。⠀“Oboronka”频道对乌克兰“Khartia”军团（Khartia Corps）一位电子战连长进行的访谈，生动且清晰地展示了这种体系在实战中的运作形态。⠀当侦测操作员发现来袭无人机时，

全频带阻塞干扰 · 2026-09-30 33 阅读

本周，互联网网络安全态势整体评价为良。本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威

CNCERT风险评估 · 2026-09-30 28 阅读

首个一体化、端到端的进攻性网络行动（OCO）平台。 RemoteThreat 今日结束隐匿状态，正式推出 OCO 平台——首个商业化、全面一体化、端到端的进攻性网络行动（OCO）平台。该平台由人工智能赋能，面向专业操作员打造：既可装备企业与

天御攻防实验室 · 2026-09-30 34 阅读