网络安全 - 树屋精灵

网安人的"马驹桥"

每一个没有告警的日子，都是网安人的"日结"。愿桥头的人都有活干，愿防火墙后的人都平安。网安人的"马驹桥"在时间的桥头，守一场没有日结的仗最近读完一本书，叫《马驹桥的时间：我打零工的那些日子》。清华博士丛瑞安用八年时间，把自

漏洞战争 · 2026-07-23 90 阅读

过去谈 DevSecOps，很多团队关心的是怎样把安全更早地放进研发流程里。现在，AI 已经进入软件开发生命周期，于是 DevSecOps 面临一个更现实的问题：当 AI 开始参与写代码、改代码、审代码，安全、合规和工程效率应该怎么重新组织

洞源实验室 · 2026-07-22 49 阅读

这个夏天，相约南开，不见不散~（文末抽奖）有人说，夏天最好的意义，是遇见、成长、和一场不辜负时光的深耕。如果说第一波推送，我们用硬核师资、前沿课程、实战体系，让大家看见了本次【2026 DataCon AI安全夏令营】的专业实力；那今天这

DataCon大数据安全分析比赛 · 2026-07-22 47 阅读

古法漏洞分析fastjson 1.2.83RCE 7月19日，推上的一名安全研究员声称，他发现了一个在fastjson 1.2.83版本中无需gadget的RCE漏洞。一时间激起千帆浪。Fastjson虽然已经停止维护1版本，但是1版本的F

LoRexxar自留地 · 2026-07-22 42 阅读

暑假开放注册四小时共注册20305人，没有激活的同学请尽快激活啦，发帖前请认真阅读注册须知和总版规，防止违规封号注销。刚加入的同学请经常登录并保持活跃（注意：签到不算活跃，只有发帖或回帖才算，这句话很重要），避免没活跃被清理，参与到论坛交流

吾爱破解论坛 · 2026-07-22 37 阅读

以下文章来源于：MessFreeSecurity MessFreeSecurity 提供社区优质咨询服务护网里最让人麻木的场景之一：目录扫描器跑了一整夜。/admin、/manage、/system、/console、/api/v1/us

信安之路 · 2026-07-22 38 阅读

Goby POC 接入 LLM：验证码识别、敏感信息提取，让漏洞验证更稳定高效! Goby社区第 42 篇技术分享文章全文共：1843字预计阅读时间：6分钟▌前言对 POC 作者来说，写脚本的难点往往不只是“怎么发请求”，而是如何让验证链路

GobySec · 2026-07-22 42 阅读

56%的Agent项目死在工程层，但GitHub Trending全被Agent占领——从新锐项目到推特热点，从三大争议到11个产品机会，看清Agent赛道的真实战场深度研究 · AI Agent · 20262026年Agent热点项目

漏洞战争 · 2026-07-22 45 阅读

复旦大学CodeWisdom团队最新概况及研究方向介绍（2026年7月） CodeWisdom2026.7复旦大学软件工程实验室欢迎联系各类合作以及申请加入实验室（博士生、硕士生、本科生、博士后、科研助理、科研专任岗等）！联系方式：peng

CodeWisdom · 2026-07-22 37 阅读

检测业务是否受到此漏洞影响，请联系长亭应急服务团队！ Fastjson 是阿里巴巴开源的 Java JSON 解析库，凭借其高性能和简洁的 API 在国内 Java 生态中占据主导地位，广泛应用于企业后端服务、微服务网关、数据接口层等核心场

长亭安全课堂 · 2026-07-21 44 阅读

近日，阿尔法实验室监测到安全研究员 Kirill Firsov (@k_firsov) 公开披露 Fastjson 1.x 末代版本存在一处严重的远程代码执行漏洞。该漏洞影响面极大，建议受影响用户尽快开展资产排查并采取升级修复或临时缓解措施

天融信阿尔法实验室 · 2026-07-21 45 阅读

ShinyHunters,全球专攻SaaS 云供应链、OAuth 身份漏洞的纯数据窃取勒索团伙，和Clop、Akira 并称三大主流数据勒索组织核心商业模式：只偷数据、不加密文件.勒索：搭建独立 Tor 暗网泄露站，公示受害企业名单 + 泄

debugeeker · 2026-07-21 40 阅读

近日，绿盟科技CERT监测到网上披露了Fastjson 1.2.x无需gadget远程代码执行漏洞，CVSS评分9.8，目前漏洞细节与PoC已公开，且发现在野利用，请相关用户尽快采取措施进行防护。通告编号 NS-2026-00192026

绿盟科技CERT · 2026-07-21 47 阅读

报告时间：2026年7月22日（周三）上午10:30 Zhixiang ZhangHKUST内容简介题目From Similarity to Vulnerability: Key Collision Attack on LLM Semant

CodeWisdom · 2026-07-21 35 阅读

2026年AI顶会Agent技术综述基于AAAI、ICLR、ICML、ACL、CVPR五大顶会的系统性文献调研，涵盖架构设计、工具调用、多智能体协作、记忆机制、规划推理、评估基准、安全对齐与具身智能八大方向调研日期：2026年7月20日 ·

漏洞战争 · 2026-07-21 124 阅读