网络安全 - 树屋精灵

海外爆火，半年 50 万用户！MonkeyCode 从 Coding 走进办公

浏览器、桌面端、移动端、私有化、本地AI工作台一个新产品从小透明做到50 万用户，需要多久？长亭 MonkeyCode 的答案是：半年。过去一个月，MonkeyCode 光海外就新增了十几万用户；技术社区里讨论MonkeyCode、推荐M

长亭科技 · 2026-09-04 36 阅读

火绒小问答——「企业版」终端动态认证尊敬的用户，您好！火绒终端安全管理系统2.0中的终端动态认证是一项针对终端登录的二次验证功能，在终端用户登录计算机时弹出动态口令认证窗口，需输入正确动态口令才可登入系统，防止黑客桌面暴破，加强终端安全。

火绒安全实验室 · 2026-09-04 50 阅读

本文分析了针对 iOS Safari 用户的 DarkSword 攻击链及其钱包资产窃取风险。背景一个免费赠送 VPS 的活动页面，实则是一张诱饵。从公开网页存档恢复的页面显示，2026 年 8 月末注册的 event[.]polarno

慢雾科技 · 2026-09-04 59 阅读

Dark Caracal 卷土重来：使用新型恶意软件攻击原有目标群体；Mirage Kitten 利用全新恶意工具集，针对中东与非洲地区航空业及金融科技行业发起攻击；新的 Kimsuky 攻击诱饵伪装成海鲜食材采购申请；分析Blind Ea

奇安信威胁情报中心 · 2026-09-04 41 阅读

美国国家安全局副局长公开称，希望获得市场上的“所有模型”。这句话真正指向的，并非简单扩大技术采购，而是美国正尝试把国家安全力量嵌入大模型研发、测试、部署和采购的全过程：模型尚未广泛开放，评估机制已先行进入。企业尚未获得订单，安全标签已开始影

情报分析师 · 2026-09-04 64 阅读

假照片大致分三种。第一种是硬造的：合成、换脸、如今是AI一键生成。这种假最吓人，但也最好抓，因为它总要留下点什么——手指多一根、影子方向不对、文字像外星文。第二种是错配的：照片是真的，说明是假的。2019年的空袭配上2023年的日期，201

情报分析师 · 2026-09-04 45 阅读

牛览网络安全全球资讯，洞察行业发展前沿态势！点击蓝字关注我们新闻速览CNNVD发布信息安全漏洞周报35 期适配欧盟《网络韧性法案》，微软更新硬件兼容性计划医疗器械巨头 Boston Scientific 遭遇网络攻击，全球业务与供应链受

安全牛 · 2026-09-04 35 阅读

先完整找到企业所有的AI资产，再系统搞清楚它们用了什么数据、承担什么风险、由谁负责，最后让这些关键信息从"少数人知道"的隐性知识，切实转化为"整个组织能证明"的显性治理能力。点击蓝字关注我们引言：不只是法务问题，更是数据治理问题2026

安全牛 · 2026-09-04 33 阅读

零信任体系正在为 AI Agent 时代失灵。80% 的 Agent 不在企业合规清单；五步合规操作可串成数据外泄路径；Agent-to-Agent 通信至今没有厂商能破解。零信任没被杀死，只是被戳破了一个"舒服的谎言"。本文关键看点：1

数世咨询 · 2026-09-04 49 阅读

点击查看漏洞详情漏洞概况ShowDoc 是一款广泛使用的开源在线文档系统，主要用于管理 API 文档、数据字典和技术说明，支持公私有项目、成员协作、分享导出、历史版本及私有化部署。近日，微步情报局监测到 ShowDoc 修复了一处未授权P

微步在线研究响应中心 · 2026-09-04 99 阅读

ByteSRC反爬专测重磅开启！众包情报奖励开放收录，反爬线索奖励拉满⏰专测时间：9月4日-9月15日⏰测试范围抖音、抖音火山版、抖音极速版、抖音商城APP内电商相关C端接口抖音电商B端相关接口资产抖店：fxg.jinritemai.com

字节跳动安全中心 · 2026-09-04 45 阅读

CrowdStrike 与 Nvidia 联合推出 SafeMind 自适应 AI 安全系统；GitSpawn：恶意仓库配置导致 AI 编码代理静默执行代码的漏洞分析；伊朗关联黑客致英国CHP电厂停运事件 • SonicWall SMA10

腾讯玄武实验室 · 2026-09-04 38 阅读

《2026 Department of War Cyber 据三名了解该战略的人士称，国防部即将出台的网络战略《2026 Department of War Cyber Strategy》近期草案将鼓励五角大楼征召私营承包商，以支援军方的进

天御攻防实验室 · 2026-09-04 57 阅读

AI与云安全事件案例分析周报｜2026.08.31 - 2026.09.04 编码助手后台执行、模块分发与云端编排的信任缺口，让开发权限变成攻击入口。事件一 GitSpawn：还没点“信任”，AI 编码助手已在后台执行恶意代码事件简介涉及组

绿盟科技研究通讯 · 2026-09-04 40 阅读

近日，数说安全发布了2026“中国网络安全产业百强排名与新势力30强”榜单。我们为大家整理了30家的业务标签，一起来看看他们的主要赛道。数说安全网安新势力30强评选标准：主要针对创新型企业，从资源支撑力、市场表现力和创新成长力三个维度对企业

数说安全 · 2026-09-04 62 阅读