【安全圈】没抓到人，黑客却主动退还 320 枚比特币
关键词加密货币这起案件最反直觉的地方在于结局：涉案资产市价超过两千万美元，黑客至今身份未明，双方没有谈判，但被盗的 320 多枚比特币，最后被黑客完整送了回来。整起事件展现了加密世界的底层逻辑：保管漏洞来自人为疏忽，追赃手段依靠截断兑现。一
最新文章
动态规则的 Agent 实践：用确定性工程驾驭 LLM 的资产智能验收
资产验收要对几十种费用类型、几十套规则做单据与佐证材料的逐条核对，规则还随业务频繁调整。我们没有为每种费用写一套验收代码，而是做了一套智能验收体系。 目录一、需求背景：为什么不用传统规则引擎？二、整体架构：线上流量整体处理流程三、质量体系：
微软补丁日安全通告|10月份
2026年10月14日（北京时间），微软发布了2026年10月安全更新，共发布了1413个CVE的补丁程序，比上月增多了439个。漏洞数据分析漏洞概要图 近一年微软补丁漏洞修复情况从近一年的修复趋势来看，微软每月的补丁数量整体呈波动上升态势
一行正则表达式触发 RCE：GitLab CI/CD 漏洞风险通告
GitLab CI/CD 正则编译器整数溢出，攻击者可执行任意命令，请立即升级。 概述GitLab 是广泛应用于代码仓库管理的开源平台，基于 Git 构建，提供完整的 Web 代码协作服务，被众多企业和开发团队用于 CI/CD 流水线管理与
关注 | 新一批“银狐”木马相关恶意域名及IP公布！
以下文章来源于：国家互联网应急中心CNCERT 国家互联网应急中心CNCERT 国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称CNCERT或CNCERT/CC），成立于2001年8月，为非政府非盈利的网络安全技术中
关注 | 公安网安部门公布4起涉舆情敲诈等类型黑恶犯罪典型案例
公安机关网安部门依托“净网-2026”专项行动，扎实开展深化扫黑除恶专项斗争。今日，公布4起网络舆情敲诈典型案例。案例一、刘某某等人敲诈勒索案近期，山西太原公安网安部门打掉一个网络舆情敲诈犯罪团伙，抓获犯罪嫌疑人4名。经查，犯罪嫌疑人刘某某
通知 | 北京市印发《“十五五”时期数智北京发展规划》（附全文）
建设数智北京是落实数字中国战略的重要抓手，是面向未来构筑城市竞争新优势的关键举措。为高水平建设数智北京,提升数智化发展水平，根据《北京市国民经济和社会发展第十五个五年规划纲要》，制定本规划。 北京市人民政府关于印发《“十五五”时期数智北京发
通知 | 交通运输部印发《水运领域人工智能应用场景指引》（附全文）
交通运输部办公厅关于印发《水运领域人工智能应用场景指引》的通知交办水〔2026〕63号各省、自治区、直辖市交通运输厅（委），招商局集团有限公司、中国远洋海运集团有限公司、中国交通建设集团有限公司，部属各单位：为贯彻落实交通运输部等七部门印发
通知 | 央行就《金融信用信息基础数据库管理办法（征求意见稿）》公开征求意见（附全文）
意见反馈截止时间为2026年10月30日。 中国人民银行关于《金融信用信息基础数据库管理办法（征求意见稿）》公开征求意见的通知为进一步规范金融信用信息基础数据库业务，强化金融监管，维护信息主体合法权益，中国人民银行起草了《金融信用信息基础数
SDC2026，倒计时9天！
跳转微信打开
AI发现Linux内核vhost漏洞，本地用户提权Root，虚拟机可逃逸宿主机
Linux vhost漏洞，本地提权+虚机逃逸宿主机 腾讯朱雀实验室借助AI多智能体系统Corvus AI，发现一处潜伏Linux内核近9年的高危漏洞，漏洞位于内核`vhost`子系统，可实现本地权限提升至Root，特定虚拟化场景下，恶意虚
逆向 HanaAgent：一次 Electron 组件自还原机制的定位与禁用
看雪论坛作者ID：ranshaodexia 手上在用 HanaAgent 这个开源 AI Agent，Electron 写的，本机 0.450.0。用着用着发现它有个毛病：内置了一个叫 file-history 的模块，专门记录工作区文件的
SDC2026议题预告 | 从字节到神经元： 一名二进制安全研究员的 AI 安全研究
审计一份模型权重时，你面对的究竟是什么？ 从字节到神经元：一名二进制安全研究员的 AI 安全研究随着大语言模型的本地部署越来越普遍，用户开始在自己的电脑上组合模型权重、推理框架和硬件，让模型实际运行起来。我也希望借此逐步建立对 Securi
手把手带工程同学从零实现一个完整的 LLM（CS336）——Transformer 篇
关于如何学习 LLM 的底层原理，本文或许能够提供一些思路和参考 这是2026年的第 68 篇文章（ 本文阅读时间：约 30 分钟 ）01前言最近我在学习 CS336「Language Modeling from Scratch」，是斯坦福
安全419｜一周国际网安资讯：日本云服务勒索瘫痪495家机构，国际律所接连上榜
日本关键基础设施一周内两度遭勒索重创，CISA KEV目录一周新增6个在野利用漏洞，AI代理安全赛道一周内合计吸金6500万美元。 一周热点导读上周（2026年10月7日至10月13日）全球网络安全领域密集发案。日本关键基础设施一周内两度遭