网络安全 - 树屋精灵

T00ls十八载风雨同舟 - anticode

网海聚群英，击键阅风霜。十八春秋坚守，薪火续微光。共探渊深代码，同析攻防机变，论道在高堂。一语明疑义，知己满遐方。屏前夜，胸中策，诉衷肠。初心未曾轻改，云路且翱翔。愿伴论坛长路，再揽山河清晏，挥袖驭沧浪。岁岁逢佳诞，举盏祝安康。跳转微信打

T00ls安全 · 2026-09-20 35 阅读

LockBit 是全球最活跃的勒索软件即服务（RaaS）体系之一，攻击过包括中国在内的大量组织。从入侵到加密，攻击者可能在你的网络里活动好几天甚至好几周。点击蓝字关注我们这两年，勒索软件已经成了中国企业最头疼的网络安全问题。不管是制造业

安全牛 · 2026-09-20 38 阅读

SkillScan 致力于为智能体技能生态提供全方位的安全保障。通过多层检测能力和持续的安全运营，已为火山 SkillHub、字节云 SkillHub 等多个业务场景提供安全准入支撑。一、引言随着 AI Agent 技能（Skills）生

字节跳动安全中心 · 2026-09-20 37 阅读

桂香满庭，月圆人团圆，感谢每一位白帽子对京东安全的支持。月满中秋 · JSRC送福利啦！桂香映月，人间团圆八月十五，中秋将至JSRC提前祝各位安全守护者中秋快乐，阖家安康！在这个月色温柔、桂香满庭的节日里我们为大家准备了中秋好礼0积分购免

京东安全应急响应中心 · 2026-09-20 34 阅读

1. dragonforce勒索团伙公布新的受害公司 2. Braincipher勒索团伙公布新的受害公司 3. Settra勒索团伙公布新的受害公司 2026.9.14 – 2026.9.18每周勒索事件相关情报1.dragonforce

奇安信病毒响应中心 · 2026-09-20 48 阅读

精准管控最近几个月，AI Agent的安全风波就没断过。从OpenClaw遭供应链投毒波及，到Claude Code被曝存在窃密后门，再到部分Coding Agent静默外发本地敏感项目文件，安全问题一个接着一个。虽然许多企业都已安装了软

安全威胁情报 · 2026-09-20 39 阅读

一张 HEIC 图片打穿 OpenAI 论坛，顺手接管员工 ChatGPT 和 Codex 账号，全程成本不到 3000 美元。7 月 25 日凌晨，几个人盯着屏幕，看自己的测试实例吐回一个 shell。通宵的不是什么顶级安全实验室，是三个

安全客 · 2026-09-20 44 阅读

干货分享。传统情况下，一台服务器只能启动一个操作系统，资源利用率不高；将服务器虚拟化之后，就可以在一台服务器上创建多台虚拟机共享服务器的硬件资源，但仍旧有扩容难维护难的问题；而超融合可以将算力和存储、网络深度融合，超融合集群中增加一台服务

威努特工控安全 · 2026-09-20 41 阅读

本研究的26 份档案共同指向一个被通俗叙事过度简化为「MKULTRA」的连续项目家族。以 MKULTRA 及其前身后继计划为中心的档案与史料研究美国中央情报局（CIA）精神控制项目深度分析报告OSINT DEEP RESEARCH REP

丁爸情报分析师的工具箱 · 2026-09-20 42 阅读

时间这个东西，平时谁也不会多想。手机上的时钟、电脑右下角的数字，好像天生就该是对的。可如果有一天，一整个国家的网络同时把年份当成了2006年，会发生什么？2026年7月8日，澳大利亚最大的移动通信运营商Telstra给出了答案。那天凌晨，大

黑鸟 · 2026-09-19 45 阅读

目录进程欺骗概述命令行欺骗（Command Line Spoofing）PPID 欺骗（PPID Spoofing）ETW PatchAMSI-AV PatchingAMSI-Hooks PatchingAMSI BypassImage S

安全分析与研究 · 2026-09-19 41 阅读

你缺的不是工具，而是一套底层能力。《基于CVD的云手机定制与风控分析》这两年，很多人都在遇到一个越来越明显的问题：能用来做分析、做定制的设备，越来越少了。BL 能解锁的机型在减少新系统权限收紧，调试空间被压缩真机成本越来越高，维护越来越复

看雪学院 · 2026-09-19 56 阅读

看雪论坛作者ID：北袅 OLLVM 是一类实现的统称：凡在官方 LLVM 上叠加混淆 Pass 的都算。它源自瑞士 HEIG-VD 的 obfuscator-llvm，提出了指令替换（-sub）、虚假控制流（-bcf）、控制流平坦化（-fl

看雪学院 · 2026-09-19 75 阅读

漏洞预警的瓶颈从来不是"不知道有漏洞"，而是从通告到确认受影响的转化。本文分享AI驱动的"监测→内化→应用→验证"四阶段闭环实践，以及CVE-2026-42945排查脚本从能跑到敢在上万台机器上跑的三轮迭代。关键认知：AI备好判断输入、落成

我的安全视界观 · 2026-09-19 41 阅读

第九届“强网”拟态防御国际精英挑战赛设计安全大赛现已开启报名！本届大赛设置两道赛题，分别聚焦软件多样性与端侧大语言模型安全，邀请高校、科研院所、企业及安全技术团队组队参赛。从软件变体构造到多模型安全防御，本届设计赛共同关注一个问题：当不同程

XCTF联赛 · 2026-09-19 619 阅读