网络安全 - 树屋精灵

喜报 | ChaMd5荣获第六届“长城杯”网络安全大赛决赛“二等奖”

9月18日，由北京、天津、河北、内蒙古四省（市、自治区）互联网信息办公室、教委（教育厅）联合举办的第六届“长城杯”网络安全大赛暨京津冀蒙网络安全技能竞赛在京圆满收官。本届大赛聚焦人工智能赋能网络安全攻防技术创新，深度模拟金融、工控、政务等

ChaMd5安全团队 · 2026-09-19 38 阅读

以 CVE-2026-84383 为例，拆解 Next.js、Nuxt 与 Astro 共享的 Sharp、libvips、libheif 原生图片处理链，以及底层内存破坏如何获得 Web 远程可达性。 0x01 现代 Web 框架背后的原

技术猫屋 · 2026-09-19 35 阅读

再获认可！360斩获国家信息安全漏洞共享平台三大殊荣近日，国家信息安全漏洞共享平台（CNVD）正式开展2025年度技术组支撑单位能力评价工作。凭借在漏洞挖掘、报送分析、协同处置等方面的扎实能力与持续输出，360一举斩获“CNVD 协作特别

安全客 · 2026-09-19 40 阅读

本报告以美国参议院丘奇委员会公开的《涉嫌暗杀外国领导人的阴谋》及其相关解密往来函件为核心，结合互联网开源情报，对二十世纪五六十年代美国中央情报局（CIA）的隐蔽行动与政治暗杀指控进行系统性剖析。基于丘奇委员会解密档案的深度剖析报告美国中央

丁爸情报分析师的工具箱 · 2026-09-19 58 阅读

在代码安全愈发重要的当下，人工代码审计效率低、漏检率高、标准不统一的痛点，一直困扰着无数开发者和企业技术团队。传统漏洞检测工具大多依靠固定规则匹配，很难发现隐性、复合型安全风险，而AI安全审计的落地门槛又普遍偏高。近期Cloudflare正

黑鸟 · 2026-09-18 44 阅读

为推动网络空间安全领域的学术发展和优秀成果转化，《网络空间安全科学学报》拟于2026年10月16-18日在成都组织召开2026年网络空间安全学术会议，会议将邀请国家相关主管部门领导和知名专家学者共同解读形势、分享前沿、交流经验，同时设有网络

网信军民融合 · 2026-09-18 36 阅读

2026年网络空间安全学术会议将于10月16-18日在成都举行，墙报展示环节是本次学术会议的重要内容之一，旨在为网络空间安全及其相关研究领域青年学者提供一个成果展示和讨论的平台，组委会将根据报名情况遴选墙报并在会议期间进行展示交流。现面向全

网信军民融合 · 2026-09-18 33 阅读

近十年（约2015—2026）日本右翼与极右翼政党经历了怎样的发展轨迹，其动力结构是什么，未来趋势如何判断，相关各方应如何应对。日本右翼与极右翼政党近十年发展、趋势预测与对策建议——开源情报分析报告，2026年9月开源情报研究中心目录•第

丁爸情报分析师的工具箱 · 2026-09-18 48 阅读

目录内存区域分类内存扫描查询进程信息调用栈分析线程状态分析性能影响熵值分析与加密 payload 检测行为序列与规则引擎pe-sieve 与 moneta 检测原理小结1. 内存区域分类1.1 PE 映射到内存启动 .exe 时，PE 文件

安全分析与研究 · 2026-09-18 43 阅读

活动时间：9月20日（周日）晚21:00 CodeWisdomAgentic时代，集群调度技术体系将如何演进？微访谈 · 活动预告背景介绍 AI Agent 应用正在由单次模型调用，走向长链路、状态化和工具密集型执行。与传统在线服务相比，A

CodeWisdom · 2026-09-18 55 阅读

捡一张过期的银行卡，然后挥霍一空~ 大概是半年前，在知乎上看到公交地铁爱好者讨论关于上海地铁龙阳路磁悬浮的帖子里面有人提到有一个漏洞——可以用那种过期但是支持NFC的银行卡去乘磁悬浮，按照扣费逻辑，刷卡机当时并不会立即结算，而是要等到乘客出

安全研究GoSSIP · 2026-09-18 47 阅读

这篇论文的核心贡献是把 LLM API 中转站的安全问题从「大家都知道但没人系统研究」变成了有数据、有分类、有工具、有防御方案的完整研究。原文标题：Your Agent Is Mine: Measuring Malicious Inter

安全学术圈 · 2026-09-18 44 阅读

涉及模型撒谎、伪造数据以及绕过规则等事件关注我们带你读懂网络安全OpenAI推出新的事件披露框架，用于公布模型出现的偏离预期行为，并发布6份报告，涉及模型撒谎、伪造数据以及绕过规则等事件。前情回顾·AI网络攻击能力动态AI擅自入侵系统，篡

互联网安全内参 · 2026-09-18 46 阅读

技术岗直投本周招聘专场上线！多家网安头部企业直招覆盖传感器安全、逆向分析、内核开发等方向扫码查看岗位，一键投递01伺服动态（南京）科技有限公司逆向工程师20-30k就职地点：南京市溧水区润淮大道28号职位描述1. 负责软件的逆向研究工作，

看雪学院 · 2026-09-18 43 阅读

近日安全研究团队Hacktron披露一安全测试事件：研究人员借助Anthropic的Claude Opus 5，针对图片解码器漏洞完成漏洞利用开发，成功入侵基于Discourse搭建的OpenAI官方社区论坛，并利用身份体系配置缺陷接管员工

看雪学院 · 2026-09-18 50 阅读