网络安全 - 树屋精灵

Claude 共享链接遭搜索引擎索引

Claude 共享对话功能曝出高危隐私安全漏洞。用户通过该功能生成的公开分享链接未配置搜索引擎禁止抓取标识，致使大量对话内容被谷歌等搜索引擎收录索引，任意网民只需检索关键词，就能完整浏览对话全文。此次泄露内容覆盖多类高敏感数据，包括接口密钥

二道情报贩子 · 2026-07-26 39 阅读

来自复旦大学彭鑫老师《软件工程（H）》课程助教视角的观察和思考导言在刚过去的春季学期，我们担任了彭鑫老师主讲的《软件工程（H）》课程助教，在彭老师的指导下全程参与了课程项目设计和验收。本文从助教的角度对AI时代软件工程课程教学特别是课

CodeWisdom · 2026-07-26 38 阅读

这几天在社交媒体上刷到了几个财务自由主题相关的内容。这个方向我的思考很少，脑子里能想到的观点只有一个 4% 规则：1994 年加州独立理财顾问 Bengen 想解决一个实务问题：客户退休时，顾问该告诉他们每年能取多少钱才不会活得比钱久。规则

吴鲁加 · 2026-07-25 40 阅读

2026年7月的平壤，一桩直指国家金融核心的大案悄然浮出水面，涉案人员的特殊身份与近乎大胆的作案手法，在精英阶层与军方内部掀起了轩然大波。这场盗窃的主谋，是一群出身朝鲜侦察情报总局网络作战部队的退伍军人。他们曾是国家倾力培养的网络战骨干，本

二道情报贩子 · 2026-07-25 42 阅读

安全是最奇怪的行当：你做得越好，越证明你不需要存在；你做得最差的时候，恰恰是所有人第一次看见你的时候。 "安全是最奇怪的行当：你做得越好，越证明你不需要存在；你做得最差的时候，恰恰是所有人第一次看见你的时候。"一、引子：以

漏洞战争 · 2026-07-25 49 阅读

Part1 前言大家好，我是ABC_123。蓝队分析取证工具箱有大半年没发布了，其实我一直在更新，在想尽各种办法解决多年来两个头疼问题：第1个是java swing的软件图形界面不同分辨率缩放问题；第2个是新版流量数据包pcapng格式支

希潭实验室 · 2026-07-24 35 阅读

招聘资深移动安全工程师职位描述负责移动端 APP 安全测试与评估工作；负责移动端游戏安全的逆向分析与外挂对抗工作；负责制定并推进移动端游戏安全标准与最佳实践，包括协议安全、数据安全与隐私合规、反外挂、设备指纹等；职位要求本科及以上学历，5

灾难控制局 · 2026-07-24 35 阅读

近日，国际公认的测试、检验和认证机构SGS为纽创信安颁发ISO/SAE 21434:2021汽车网络安全流程证书。近日，国际公认的测试、检验和认证机构SGS（以下简称为“SGS”）为深圳市纽创信安科技开发有限公司（以下简称为“纽创信安”）

纽创信安 · 2026-07-24 38 阅读

2026年了，在AI时代下总感觉什么都有可能，但是看到Wordpress居然能有原生未授权RCE还是感觉不可思议。Wordpress算是我曾经深度研究过的php源码之一，虽然wp架构复杂但是开发习惯很好，封装也比较严格，尤其是对权限的分割都

LoRexxar自留地 · 2026-07-24 41 阅读

游戏越做越漂亮。贴图、光追、动效、剧情、过场动画——每一帧都在向"电影感"靠拢。然后某天，看到熟悉的主播，屏幕角落里冒出一行字：「[√] 连接成功」还多了绿色的火柴人…… 作者论坛账号：testify游戏越做越漂亮。贴图、光追、动效、剧情、

吾爱破解论坛 · 2026-07-24 49 阅读

1. krybit勒索团伙公布新的受害公司 2. m3rx勒索团伙公布新的受害公司 3. titan勒索团伙公布新的受害公司 2026.7.20 – 2026.7.24每周勒索事件相关情报1.krybit勒索团伙公布新的受害公司2.m3rx

奇安信病毒响应中心 · 2026-07-24 45 阅读

正文今天看到一个消息,如图所示:后面看到有个读者也发了一篇文章给我看，大致意思是唱衰这个行业其实我看到这个通告的第一反应是这个厂商要转到众测平台了，后面也从厂商内部人员处确认了这个消息跳转微信打开

迪哥讲事 · 2026-07-23 42 阅读

某骗子黑产软件（手机远控）的分析作者论坛账号：GDExecW某恶意 APK 分析APK 信息文件名：欣姐.apk文件大小：17.3 MB (18,238,424 字节)应用名：欣姐行为应用程序启动时，会要求开启无障碍权限。这种招数已经见怪

吾爱破解论坛 · 2026-07-23 51 阅读

多项核心能力入选泰尔实验室技术全景图，全域筑牢软件研发与 AI 应用安全防线！近日，中国信通院泰尔实验室发布第五期《数字安全护航技术能力全景图》。作为国内数字安全领域权威产业研判标杆，该全景图依托严苛实测验证与客观评估标准，梳理行业核心技

悬镜安全 · 2026-07-23 41 阅读

知识案例随笔声音其他编者按大语言模型（LLM）在司法领域的深度应用面临一个根本性挑战：如何确保模型输出与人类法律判断的价值对齐。本文提出，司法审判制度本身构成了LLM框架所必需的“天然人类反馈条件”——它以证据证明事实为基础，以明确裁判结果

信息时代的犯罪侦查 · 2026-07-23 52 阅读