网络安全 - 树屋精灵

【vivo 助力】扬帆安全沙龙·2026·上海站：聚焦海外AI标识监管，共筑可信AI出海新未来

vivo数据保护合规工程师陈晓芳发表了题为《重塑生成式AI的信任链：海外AI标识监管与出海实战》的主题演讲。 2026年9月5日，扬帆安全沙龙·2026·上海站在上海举行。作为国内专业聚焦的出海安全社区，本次活动汇聚了中国众多出海企业的安全

vivo千镜安全实验室 · 2026-09-10 46 阅读

安全学术圈现面向从事网络空间安全及相关方向研究的学者、研究生与工程技术人员长期征稿。诚邀各位踊跃投稿、积极推荐。安全学术圈（SecQuan）公众号成立于2018年1月5日，主要专注安全学术领域的论文征稿、论文笔记、人才招募、基金申请等相关

安全学术圈 · 2026-09-10 43 阅读

非法交易网络不断迁移，但其背后的商户与资金关系仍可通过链上追踪。 9 月 9 日，美国财政部外国资产控制办公室(OFAC) 和美国司法部(DOJ) 宣布针对新币担保(Xinbi Guarantee) 采取协调执法行动。OFAC 将新币担保及

慢雾科技 · 2026-09-10 66 阅读

近期360捕获到 Kimsuky 组织攻击活动，其通过恶意LNK文件和PowerShell投递，经环境检测、内存加载载荷后，利用伪装成Chrome更新的计划任务实现持久化，以达到长期控制目的 APT-C-55 KimsukyAPT-C-55

360威胁情报中心 · 2026-09-10 75 阅读

22万用户信息泄露，包括敏感的咨询详情和照片。关注我们带你读懂网络安全22万用户信息泄露，包括敏感的咨询详情和照片，官方最新公布了赔偿方案。近日，韩国整形医美信息平台“江南姐姐”（Gangnam Unni）发生用户个人信息泄露事件。9月9

互联网安全内参 · 2026-09-10 39 阅读

数百万用户用药、过敏、家族病史等敏感信息泄露关注我们带你读懂网络安全美国地方印刷厂商OneTouchPoint就四年前一起勒索数据泄露事件的集体诉讼达成和解，将投入数千万元，其中1000万用于诉讼费用，1340万用于安全升级，并向同意和解

互联网安全内参 · 2026-09-10 38 阅读

跳转微信打开

CNCERT风险评估 · 2026-09-10 37 阅读

GreyNoise观测到一名疑似俄语背景的攻击者利用IP地址45.142.193.132，借助人工智能开发、测试并投放了针对打印管理软件PaperCut NG/MF两个在野漏洞（CVE-2026-81578、CVE-2026-82078）的

奇安信威胁情报中心 · 2026-09-10 59 阅读

《网络空间安全科学学报》由中国航天科技集团有限公司主管、中国航天系统科学与工程研究院主办，双月刊，国内外公开发行（CN 10-1901/TP，ISSN 2097-3136），入选中国科学引文数据库（CSCD）核心库、《信息通信领域高质量科

网信军民融合 · 2026-09-10 37 阅读

AI / AI AgentAI 正在越来越多地进入安全测试场景。本次主要带来三项更新：开放项目 API、上线 AI 众测项目标识、明确 AI 辅助测试规则。 AI / AI AgentAI 正在越来越多地进入安全测试场景。从信息整理、测试思

雷神众测 · 2026-09-10 69 阅读

速修复聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士cPanel 公司已修复一个严重的SQL漏洞 (CVE-2026-67401)，可导致单个托管账户接管整个服务器。拥有邮件相关权限的已认证账户持有者可以通过 EmailTrack 在

代码卫士 · 2026-09-10 49 阅读

速修复聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Palo Alto Networks公司披露了一个高危 PAN-OS 缓冲溢出漏洞，可导致未认证的远程攻击者以 root 权限执行代码或者引起拒绝服务条件。管理员必须立即修复受影响防

代码卫士 · 2026-09-10 41 阅读

微信零点击漏洞，一场无公开exp和时间的赛跑，在护网期间，究竟能翻出多大的浪花。微信零点击漏洞与利用工具溯源，一次风险极高但已被拦下的移动 IM 零点击攻击，以及一次对"网上到底有没有 EXP"这个问题的逐源核查。核心结论

暗影安全 · 2026-09-10 39 阅读

9月9日，绿盟科技CERT监测到微软发布9月安全更新补丁，修复了974个安全问题，涉及Windows、Microsoft Office、Azure、Visual Studio Code、Microsoft SQL Server等广泛使用的产

绿盟科技CERT · 2026-09-10 48 阅读

重要提示：2026年9月11日，欧盟《网络弹性法案》(CRA)第14条漏洞报告义务开始正式生效。如果你的产品正在欧盟市场销售，从今天开始就必须遵守24小时报告规则。点击蓝字关注我们重要提示：2026年9月11日，欧盟《网络弹性法案》(C

安全牛 · 2026-09-10 40 阅读