树屋精灵 - 优质公众号文章聚合推荐

十年坚守，报名开启｜OSRC与15家SRC邀您加入双11安全保卫战

阿里巴巴联合蚂蚁、BOSS直聘、滴滴、京东、快手、理想汽车、OPPO、荣耀、微博、小红书、小米、小鹏汽车、携程、新浪、字节跳动组成双11安全联盟公司按拼音首字母排序,排名不分先后诚邀白帽战士参与第十届双十一安全保卫战为数亿用户的安全保驾护航

OPPO安全应急响应中心 · 网络安全 · 2026-09-04 9 阅读

OPPO 安全中心中秋礼盒兑换开启前言亲爱的白帽师傅们：又是一年月圆时。 OPPO 安全中心中秋礼盒兑换开启前言亲爱的白帽师傅们：又是一年月圆时。愿千里共婵娟的不止是月光，还有OSRC与各位师傅并肩守护安全的日日夜夜。感谢这一年来你们的

OPPO安全应急响应中心 · 网络安全 · 2026-09-04 9 阅读

🛡️ OSRC 9月众测专项营销代理商专场严重 / 高危漏洞深度挖掘📅 活动时间|9月4日 — 9月18日🥮中秋礼盒🧸小欧手办💰阶梯加成营销代理商专场众测再度来袭！除基础奖励外，额外设置阶梯加成、中秋礼盒与小欧手办新人礼，越挖越有，先到先得

OPPO安全应急响应中心 · 网络安全 · 2026-09-04 12 阅读

从 Koishi 到 DeepSeek Harness: Cordis 的前世今生作者：lss233DeepSeek Harness 的"一切皆插件"背后，跑的是一个叫 Cordis 的框架——原本服务于第三方 QQ 机器

腾讯技术工程 · 科技互联网 · 2026-09-04 7 阅读

检测业务是否受到此漏洞影响，请联系长亭应急服务团队！ ShowDoc 是开源在线文档系统，主要用于编写 API 文档、技术文档和产品说明，常见于研发团队的文档协作与知识管理场景。2026 年 9 月 4 日，长亭安全应急响应中心监测到 Sh

长亭安全课堂 · 网络安全 · 2026-09-04 12 阅读

上周五刚说过，各种花边新闻都不是乱发的，而是用来掩盖某些不得不公开，却又不想引起注意的事情。当然也有反过来用的，那就是用花边新闻开路，用来传播某些不能公开、却又想引起注意的事情。币圈孙给飞盘胡的第三封信里，已经从个人遭遇上升到了不同社会秩序

邱贞玮 · 军事航天 · 2026-09-04 10 阅读

近日，由小米联合南京大学、清华大学研究者组成的 Darwin Agent 团队，在全球顶级人工智能学术会议 IJCAI-ECAI 2026 官方 CAR-bench Challenge 竞赛中，凭借自研的 TRACE 方法在开放赛道（Ope

小米技术 · 科技互联网 · 2026-09-04 6 阅读

《Yakit 实战指南》新书出版，进来抽奖吧~ Memfit AI 架构升级后，在8 月 26 日到 31 日这6天里，有2635位用户参与体验，我们也收到了不少用户的体验反馈，感谢大家的支持~你们的每一次调用、每一条反馈，都是我们持续迭

Yak Project · 网络安全 · 2026-09-04 8 阅读

1. spacebears勒索团伙公布新的受害公司 2. Eclipse勒索团伙公布新的受害公司 3. interlock勒索团伙公布新的受害公司 2026.8.31 – 2026.9.4每周勒索事件相关情报1.spacebears勒索团伙

奇安信病毒响应中心 · 网络安全 · 2026-09-04 7 阅读

浏览器、桌面端、移动端、私有化、本地AI工作台一个新产品从小透明做到50 万用户，需要多久？长亭 MonkeyCode 的答案是：半年。过去一个月，MonkeyCode 光海外就新增了十几万用户；技术社区里讨论MonkeyCode、推荐M

长亭科技 · 网络安全 · 2026-09-04 7 阅读

火绒小问答——「企业版」终端动态认证尊敬的用户，您好！火绒终端安全管理系统2.0中的终端动态认证是一项针对终端登录的二次验证功能，在终端用户登录计算机时弹出动态口令认证窗口，需输入正确动态口令才可登入系统，防止黑客桌面暴破，加强终端安全。

火绒安全实验室 · 网络安全 · 2026-09-04 9 阅读

本文分析了针对 iOS Safari 用户的 DarkSword 攻击链及其钱包资产窃取风险。背景一个免费赠送 VPS 的活动页面，实则是一张诱饵。从公开网页存档恢复的页面显示，2026 年 8 月末注册的 event[.]polarno

慢雾科技 · 网络安全 · 2026-09-04 10 阅读

Dark Caracal 卷土重来：使用新型恶意软件攻击原有目标群体；Mirage Kitten 利用全新恶意工具集，针对中东与非洲地区航空业及金融科技行业发起攻击；新的 Kimsuky 攻击诱饵伪装成海鲜食材采购申请；分析Blind Ea

奇安信威胁情报中心 · 网络安全 · 2026-09-04 9 阅读

美国国家安全局副局长公开称，希望获得市场上的“所有模型”。这句话真正指向的，并非简单扩大技术采购，而是美国正尝试把国家安全力量嵌入大模型研发、测试、部署和采购的全过程：模型尚未广泛开放，评估机制已先行进入。企业尚未获得订单，安全标签已开始影

情报分析师 · 网络安全 · 2026-09-04 9 阅读

假照片大致分三种。第一种是硬造的：合成、换脸、如今是AI一键生成。这种假最吓人，但也最好抓，因为它总要留下点什么——手指多一根、影子方向不对、文字像外星文。第二种是错配的：照片是真的，说明是假的。2019年的空袭配上2023年的日期，201

情报分析师 · 网络安全 · 2026-09-04 8 阅读