树屋精灵 - 优质公众号文章聚合推荐

【在野利用】PHP Core 远程代码执行漏洞（CVE-2026-109618/109619）

检测业务是否受到此漏洞影响，请联系长亭应急服务团队！ PHP 是一款开源的通用脚本语言，主要用于 Web 后端开发与服务端动态页面生成，广泛应用于内容管理系统、电商、论坛、网盘及各类自建 Web 业务系统，WordPress、Drupal、

长亭安全课堂 · 网络安全 · 2026-10-23 29 阅读

本报告由CNCERT与启明星辰信息技术集团股份有限公司共同发布。一、事件概述在“银狐”木马专项工作中，CNCERT监测发现，银狐新团伙“镜昙”近期利用搜索引擎SEO/仿冒软件下载站/其他渠道传播银狐木马。该团伙依托镜像文件投毒，且恶意程序可

CNCERT风险评估 · 网络安全 · 2026-10-23 20 阅读

巴黎人民砍了路易十六的脑袋，却把他的悲剧承袭了下来。当我决定这篇文章写法国最近的骚乱时，心情和昨天《简中互联网的自嗨：泽连斯基没有服软，他也没法服软》一文谈俄乌战争时是一样的。在中文互联网上谈这个问题，你会遇到很多想当然的流量情绪。比如有些

海边的西赛罗 · 文化读书 · 2026-10-23 22 阅读

PHP2Shell漏洞在野利用风险扩散，360图龙锋助力政企排查隐患近日，PHP官方发布CVE-2026-109618、CVE-2026-109619高危漏洞补丁，为仍在官方维护周期内的PHP版本提供修复方案。360全网威胁监测数据显示，

360数字安全 · 网络安全 · 2026-10-23 52 阅读

Solidity 练习项目借终端配置投递远控窃密脚本。背景慢雾(SlowMist) 安全团队近期收到用户反馈，GitHub 仓库 sol-live 以 Solidity 面试练习项目为名，README 列出 8 道题目，宣称每题预计耗时

慢雾科技 · 网络安全 · 2026-10-23 131 阅读

Agent执行环境走向开放共建今天，Agentic AI Foundation（AAIF）正式宣布接收四个新项目，阿里巴巴捐赠的 OpenSandbox 位列其中。另外三个项目分别是 Anthropic 捐赠的 Agent Skills、

阿里技术 · 科技互联网 · 2026-10-23 70 阅读

关注我们带你读懂网络安全须向州政府支付250亿美元（约合人民币1780亿元）民事罚款。当地时间10月21日，美国新墨西哥州第一司法地区法院裁定，社交媒体巨头Meta Platforms（Meta）因违反该州消费者保护法律，须向州政府支付25

互联网安全内参 · 网络安全 · 2026-10-23 28 阅读

关注我们带你读懂网络安全鄂尔多斯市委网信办就网络安全问题依法约谈两家企业。近日，鄂尔多斯市委网信办检查发现属地两家企业信息系统存在未授权访问等高危漏洞，主机遭远控，造成危害网络安全后果。10月19日，鄂尔多斯市委网信办依据《中华人民共和国网

互联网安全内参 · 网络安全 · 2026-10-23 23 阅读

金秋护航，来字节跳动安全与风控收获你的专属 Offer！点击“阅读原文”，一键投递安全与风控团队！阅读原文跳转微信打开

字节跳动安全中心 · 网络安全 · 2026-10-23 26 阅读

关注高级攻防对抗技术热点，研究对手技术进行高级威胁模拟，研判攻击安全发展方向。终端对抗autocad_orphaned_vba_project：检测DWG文件内孤立VBA项目的YARA规则，匹配AC10与OLE头https://isc.s

M01NTeam · 网络安全 · 2026-10-23 34 阅读

问：按照预想的六代机作战思路，南六代是不是应该取消中间的发动机，加长中间的弹仓？汽车质量问题已经一周多，却还没有出结果，说明这绝不仅仅是技术问题，而是多方利益纠缠对抗且势均力敌的政治问题，所以才得不出结论。有的人拿了几亿美元的投资，有的人

邱贞玮 · 军事航天 · 2026-10-23 33 阅读

2026年10月23日，深瞳漏洞实验室监测到一则GitLab组件存在代码执行漏洞的信息，漏洞编号：CVE-2026-110264，漏洞威胁等级：严重。漏洞名称：GitLab未认证远程代码执行漏洞(CVE-2026-110264)组件名称：

深信服千里目安全实验室 · 网络安全 · 2026-10-23 41 阅读

2026年10月23日，深瞳漏洞实验室监测到Node.js组件存在防御绕过和代码执行漏洞的信息，漏洞编号：CVE-2026-105482、CVE-2026-111497，漏洞威胁等级：高危。漏洞名称：Node.js 空字节域名截断导致的白

深信服千里目安全实验室 · 网络安全 · 2026-10-23 32 阅读

本地大模型推理工具 Strata 连续发布了 0.2.2 和 0.2.3 两个版本。本地大模型推理工具 Strata 连续发布了 0.2.2 和 0.2.3 两个版本。这次不仅支持多显卡协同运行，还改善了推理性能，以及长对话容易耗尽上下文

小众软件 · 科技互联网 · 2026-10-23 22 阅读

今天给大家带来一款全新上架的 Mac 虚拟机工具 —— VMPal ，专为 Apple Silicon 芯片深度优化，兼顾颜值、性能，更是为 AI 智能体量身打造的虚拟机解决方案！🚀 多系统一键部署，GPU 硬件加速拉满VMPal 支持一键

小众软件 · 科技互联网 · 2026-10-23 44 阅读