群晖 NAS 遭勒索病毒攻击：最新 DSM 版本也有受害报告，入侵原因不明
今天（10 月 29 日），360 安全团队与 Solar 应急响应团队相继披露了多起群晖 NAS 遭勒索病 今天（10 月 29 日），360 安全团队与 Solar 应急响应团队相继披露了多起群晖 NAS 遭勒索病毒攻击的事件：在评论区
最新文章
安全419甲方精品采购指南 | 破解"只报不证"困局：海云安D10如何用AI重构开发安全
金融行业客户最迫切的需求在于研发场景的通用性与行业特定编码规范、业务安全规则的深度集成。 ★ 安全419重点推荐面对市场上数以千计的安全产品与解决方案，甲方客户普遍面临"选择困难"：产品宣传口径五花八门，落地效果真假难辨，选
AI Infra进阶：3万字深入理解线性注意力机制
如果你真的想了解大模型的推理，本文绝对值得阅读 作者：binnnliu导语 本文非科普文～ 如果你真的想了解大模型的推理，本文绝对值得阅读最近有点沉迷学习AI Infra了，差不多废寝忘食的程度。强烈的好奇心驱使，每个地方想要做到"
Security 26丨你看到的，可能不是文件真正的路径
同一条路径，不同编程语言却解析到了不同位置？复旦大学最新发表在USENIX Security 26上的论文系统性揭示了软链接相关接口的误解与误用。 引言下载，双击，一个压缩包就解压到了电脑上，这背后经过了数据提取、路径检查与文件写入等多个步
火绒个人版6.0功能升级｜弹窗自定义、垃圾清理等功能优化
火绒个人版6.0功能升级｜弹窗自定义、垃圾清理等功能优化 近日，火绒安全软件个人版更新至6.0.13.0版本，本次更新围绕网络防护提示、文件实时监控、垃圾清理等模块进行优化，在兼顾防护能力的同时，给用户带来更灵活、更安静可控的使用体验，让终
涉多地交通应用！84款违规收集个人信息应用被通报
10月26日，据国家网络安全通报中心通报，国家计算机病毒应急处理中心检测发现，84款移动应用存在一项或多项违法违规收集使用个人信息问题。其中45款被指未完整准确列明收集使用个人信息情况，涉及“浦东国际机场”“中国联合航空”等多款公共交通服务
传统编程面试已死
今天，刚从Anthropic离职的Thariq，在X上讲了一件怪事：技术人员很沮丧，觉得自己学了这么多年的技能快被AI干没了；非技术人员却很兴奋，拼命想多懂点技术，好把Agent用得更好。同一项技术，有人觉得天塌了，有人觉得门开了。10月2
每日安全动态推送(26/10/29)
Downloads 文件夹中恶意 AGENTS.md 与 CLAUDE.md 的利用分析；AI 智能体利用 VM 逃逸、Side-Channels 及 CVE-2026-111497 绕过沙箱隔离；一封带附件的邮件，就能 root 接管你的
微步ATI正式发布：国内首个全维威胁情报云平台
欢迎试用 这两年，攻击者手里的活儿彻底变样了。以前写工具得懂代码，现在AI帮着写，新手也能攒出趁手的家伙；漏洞刚一披露，攻击利用就已经在路上；过去一个团伙才干得成的攻击，现在一个人就能拿下。攻击速度、能力和规模，都在爆发式增长。攻击提速，防
倒计时3天！KCon 2026 参会指南来啦（建议收藏）
KCon 2026 参会指南来啦~11月1日，与您在中关村展示中心不见不散~ KCon 2026 「弈智」时间：2026年11月1日（周日）地点：北京·中关村展示中心-会议中心大会基本信息第十四届 KCon 大会「弈智」签到注意事项签到时间
AI攻击进入“低成本时代”：12美元即可动手，27家企业中招
一场攻击活动利用开放权重模型，瞄准 105 个网站；另一项测试中，公开可用的 AI 模型仅花费 12 美元就获得了整个域的控制权。网络防御必须随之改变。 ▍以下正文内容基于英文原文编译，可能存在语义偏差，请以原文为准。9 月的一段为期五天的
第二届人工智能网络安全大会 ｜ 反思人工智能取代黑客技能：“艺术并未随画笔终结”
这两天正在举办第二届人工智能网络安全大会-[un]prompted ，这是目前水平最高的专注人工智能安全的大会。第一届如2026年3月份举办，参见：首届人工智能【网络】安全大会官方视频：https://www.y*.com/@un_prom
数据泄露情报2026.10.29 - 168G美国百年头
今天这批泄露数据，最扎眼的是这家百年建筑公司。Pioneer Construction 1933年就成立了。这次被放出来的是整整 168G 内部文件。护照、驾照扫描件全在里面，连机密函件和保密协议都没放过。另外三家公司也没跑掉。巴士制造商
EMNLP 2026 | 中科大提出AtomMem，用原子事实重建Agent长期记忆
几周前说过的话，AI还记得吗？ 几周前告诉 AI 助手的偏好，它今天还能准确记得吗？当用户状态发生变化时，助手能否在准确更新记忆的同时，保持记忆库的稳定性？面对需要综合多次对话才能回答的问题，它又能否找到并整合所需的证据？当大语言模型从单轮