网络安全 - 树屋精灵

微软9月补丁星期二值得关注的漏洞

速修复聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士微软在9月补丁星期二中共修复了创纪录的966个漏洞，其中两个是已遭活跃利用的 0day 漏洞。在本次修复周期中，共有105个漏洞被评级为“严重，其中81个是远程代码执行漏洞，20个是

代码卫士 · 2026-09-09 4 阅读

一段恶意指令、一次普通对话，你的Gmail邮件就可能在不知不觉中流向攻击者账号——而这一切发生时，你看到的只有一个完全正常的回答。威胁深度分析 · AI安全沙箱里的“共享剪贴板”ChatGPT跨账号数据泄露通道深度复盘一段恶意指令、一次普

奇安信威胁情报中心 · 2026-09-09 6 阅读

企业将业务交给AI智能体之后，安全团队能否说清楚：谁在操作系统，代表谁行动，又留下了什么记录？美国国会两党议员推动的一项新提案，将这些问题带入了立法讨论。据9月3日Axios报道，民主党众议员Josh Gottheimer与共和党众议员Mi

数说安全 · 2026-09-09 7 阅读

vivo千镜安全实验室安全攻防工程师刘若涵在主会场发表了题为《从3.7万静态信号到可执行PoC》的主题演讲。 2026年8月28日，XCon2026安全焦点信息安全技术峰会于北京民航国际会议中心盛大举行。本届大会以「定义·未定义」为年度主题

vivo千镜安全实验室 · 2026-09-09 6 阅读

中央情报局副局长迈克尔·埃利斯称赞该局网络情报官员协助美军在落地后数分钟内定位并逮捕这位委内瑞拉领导人。中情局网络行动人员提供的情报，帮助美军在今年1月落地后四分钟内定位并抓获委内瑞拉领导人尼古拉斯·马杜罗。该局副局长迈克尔·埃利斯周二表示

天御攻防实验室 · 2026-09-09 7 阅读

微软一次性修补 974 个漏洞，刷新单月纪录，含 2 个已被实战利用的零日和 20 个可 2026 年 9 月微软一次性修补 974 个漏洞，刷新单月纪录，含 2 个已被实战利用的零日和 20 个可蠕虫化漏洞——但行业真正在讨论的是“A

数世咨询 · 2026-09-09 6 阅读

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称微软2026年9月补丁日多个产品安全漏洞影响产品Windows Update Stack、Windows 内核、Wind

奇安信CERT · 2026-09-09 3 阅读

尊敬的白帽子师傅们，感谢大家一直以来对唯品会安全应急响应中心（VSRC）的支持与贡献！为进一步提升平台安全防护能力，系统再次进行例行维护，维护期间将暂时关闭漏洞提交入口，如有不便之处，敬请谅解！升级期间：已提交的漏洞将继续正常审核处理新漏洞

唯品会安全应急响应中心 · 2026-09-09 4 阅读

适配安全运营实战需求。近日，国际权威市场研究机构IDC发布《IDC MarketScape：中国安全运营智能体2026年厂商评估》。威努特凭借在安全运营智能体领域深厚的AI技术沉淀、成熟的产品能力以及丰富的行业落地实践，成功入选本次评估

威努特工控安全 · 2026-09-09 6 阅读

复旦大学CodeWisdom团队与字节合作落地测试用例生成Agent 作者：TikTok Eng-Testing × 复旦大学软件工程实验室最近，团队推出了面向测试自动化的 NL2Test Agent：QA在测试过程中，只需用自然语言描述

CodeWisdom · 2026-09-09 8 阅读

我昨天才看到 Claude 这个课程，觉得还不错，下班时在地铁上看完了。今天早上起来，想想值得给朋友们分享，就总结了一个可执行的简化版。供大家参考。原文：The AI-Native SDLC Playbook · Claude Acade

吴鲁加 · 2026-09-09 8 阅读

WeWorm是Calif Research演示的微信语音通话零点击蠕虫，跨iOS/Android平台，无需用户交互即可接管微信账号。腾讯已修复，更新即可。这个漏洞是微信VoIP（网络电话）堆栈中的一个内存损坏问题。一旦利用成功，攻击者获得的

黑鸟 · 2026-09-08 6 阅读

Anthropic 和美国国防部之间公开上演的决裂事件吸引过不少外界目光，这场冲突表面上围绕二十一世纪战争伦理和企业权力展开，但双方真正的矛盾根源，藏在一份长期未对外完整公开的政府合同当中。借助《信息自由法》（Freedom of Info

黑鸟 · 2026-09-08 6 阅读

2026年9月6日，Liquid Network因Elements的rangeproof缓存key未绑定asset generator和scriptPubKey上下文，被攻击者伪造L-BTC并通过peg-out提走约4,000 BTC。修复

RedTeam · 2026-09-08 7 阅读

一、攻击工具链实现1.1 FGSM / PGDimport torchimport torch.nn as nnclassFGSMAttack:def__init__(self, eps): self.eps = epsdefgenerat

安全分析与研究 · 2026-09-08 6 阅读