网络安全 - 树屋精灵

（国际投稿）早期证明可能让机密数据面临高风险

以下文章来源于：KK安全说 KK安全说 KK安全说 EarlyAttestationBleed研究在采用IETF 早期证明草案的生产级机密计算系统中，发现三项 CVSS 评分不低于 9.0 的严重级漏洞。早期证明可能让机密数据面临高风险作

安全419 · 2026-09-24 38 阅读

安全设备与IT管理平台漏洞的密集爆发。与此同时，AI驱动的攻防对抗持续升级，AI安全赛道持续吸金。一周热点导读上周（2026年9月16日至9月22日）全球网络安全领域最受关注的事件，当属安全设备与IT管理平台漏洞的密集爆发：Cisco I

安全419 · 2026-09-24 33 阅读

阶段性暂停更新通知最近这几个月在编写一套基于图谱的代码审计系统，去年纯手搓的版本还是太不完善了，整体思路还是没有怎么变化，语法解析、图谱索引、图路搜索，虽然目前在AI加持下进度超级加速了，但估计成品还要写几个月。当然，如果只是日常审计的话

NOVASEC · 2026-09-24 29 阅读

npm 与 PyPI 数小时内先后投毒：MemOS 生态四个恶意版本捆绑同一套跨平台 Go 载荷 sckit，不靠安装脚本、随包正常运行即触发，扫描用户主目录凭证与私钥，并内建向 npm/PyPI 及 GitHub Actions 自我传播

奇安信威胁情报中心 · 2026-09-24 26 阅读

从分布式架构扛住海量跨地区资产，到一次夜间扫描“试”出设备隐形缺陷——看玉衡漏洞管理系统如何成为芯片巨头的底层安全基石。半导体安全从分布式架构扛住海量跨地区资产，到一次夜间扫描“试”出设备隐形缺陷——看玉衡漏洞管理系统如何成为芯片巨头的底

数世咨询 · 2026-09-24 28 阅读

Glasswing 发现并由 VulnCheck 研究人员跟踪的 225 个漏洞中，目前只有 1 个确认在野外遭到利用。 ▍以下正文内容基于英文原文编译，可能存在语义偏差，请以原文为准。Glasswing 发现并由 VulnCheck 研究

数世咨询 · 2026-09-24 31 阅读

多伦多大学公民实验室梳理BlackCore网站、项目页面、结项文件、活动表格及真实存在过的社交账号后判断，该公司极有可能在安哥拉实施了为期14周的培训，并同步开展实战操作。项目从受众研究、叙事设计延伸至Meta广告和TikTok传播，学员据

情报分析师 · 2026-09-24 25 阅读

消息爆炸的时候，最危险的往往不是完全虚构的画面，而是真画面配上假说明。2023年10月，一段很短的视频迅速在多个社交平台流传：暮色里，几顶彩色降落伞从城市上空缓缓下降；地面上挤着不少人，有人举起手机拍摄，有孩子朝降落点跑去。转发者给它配上了

情报分析师 · 2026-09-24 29 阅读

事实证明，网络威胁行动者仅凭一个电子邮件地址就能造成相当大的破坏。聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全

代码卫士 · 2026-09-24 35 阅读

速修复聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士ManageEngine修复了位于ADSelfService Plus中的一个严重远程代码执行漏洞（CVE-2026-74849，CVSS评分9.8），可导致未经身份验证的攻击者通过

代码卫士 · 2026-09-24 35 阅读

墨菲安全章华鹏出席香港金融论坛，共议AI时代金融行业安全治理。 9月21日，“AI新时代·金融新生态”香港金融创新与安全合规论坛在香港中环举行。墨菲安全作为论坛协办方参与活动，墨菲安全创始人&CEO章华鹏受邀参加圆桌讨论，分享AI

墨菲安全 · 2026-09-24 36 阅读

1. BrainCipher勒索团伙公布新的受害公司 2. termite勒索团伙公布新的受害公司 3. kairos勒索团伙公布新的受害公司 2026.9.20 – 2026.9.24每周勒索事件相关情报1.BrainCipher勒索团伙

奇安信病毒响应中心 · 2026-09-24 32 阅读

随着大模型在智能客服、代码助手、知识问答、办公协同等场景中加速落地，越来越多企业开始将模型以 MaaS 形式部署到云上，以兼顾性能、成本与运维效率。但在这一部署模式下，租户向云端发送敏感提问（如未公开财报、商业机密代码、病历）就像“明信片寄

字节跳动安全中心 · 2026-09-24 36 阅读

近期，中国互联网网络安全威胁治理联盟（以下简称CCTGA）启动了“银狐”木马专项打击行动，重点围绕控制端打击、被控端处置、恶意样本传播链治理、成效评估和机制完善等重点任务统筹推进，保护人民群众合法权益。本周，CCTGA研判确认了“银狐”木马

CNCERT风险评估 · 2026-09-24 33 阅读

这是一篇来自老友的投稿。引言约两周前，笔者在 V2EX 看到一篇讨论：《我去，发现个好玩的，现在病毒木马都开始开源提示词了？》。文章披露了一个值得警惕的趋势——攻击者不再直接开源恶意代码，而是开源生成恶意代码的提示词（Prompt）。这一

huasec · 2026-09-24 37 阅读