网络安全 - 树屋精灵

OpenCyvis 2.0：不用刷机也能用的开源 AI 手机

OpenCyvis 2.0 发布：新增标准安装模式，不需要刷机，下载 APK 配对即用。支持 IM 远程控制、定时例行任务、多模型切换。 OpenCyvis 是一个开源的 AI 手机方案。用户可以自由选择 LLM 后端（云端或本地），AI

Flanker论安全 · 2026-05-24 41 阅读

公安部就《公安机关电子数据取证规则（征求意见稿）》面向社会公开征求意见《公安机关电子数据取证规则（征求意见稿）》公开征求意见的公告为规范公安机关电子数据取证工作，保护公民、组织合法权益，提高执法办案效能，经充分调研论证，公安部对《公安机关办

网安杂谈 · 2026-05-22 59 阅读

以下文章来源于：青藤云安全青藤云安全青藤，让云更安全。公司成立于2014年，定位为“中国云安全整体解决方案领军者”，主要聚焦关基领域的云安全建设，为客户提供先进、创新、有效的云安全产品和方案，覆盖云基础设施安全、云应用安全、云数据安全、

青藤技术服务 · 2026-05-21 37 阅读

某oa存在任意文件读取漏洞，第一个log文件中泄露了部分加密过的用户的登录密码等信息，对其密码进行分析破解。声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法

Tide安全团队 · 2026-05-21 46 阅读

花未全开月未圆，半山微醉尽余欢。何须多虑盈亏事，终归小满胜万全。跳转微信打开

大兵说安全 · 2026-05-21 60 阅读

我拿到的第一只经典川量票嗨，我是青山青！专注读书+理财，好好生活~//大家好，好久没有更新了。之前一直做黄金，后来转做股票，发现股票比黄金有意思多了。在这里把我做股票的一些体会发在这里，大家共同学习交流。按照书上所讲，一只股票拉升有两种准

安全实践 · 2026-05-21 62 阅读

GitHub 内部 3,800 仓库被盗，入口是员工电脑上被投毒的 VS Code 扩展。TeamPCP 用 Claude 写 payload，还调 Claude Code 当侦察、用 Sigstore 签出带合法签名的恶意 npm 包。

RedTeam · 2026-05-20 46 阅读

有些事情坚持着就有意义山重水复疑无路，柳暗花明又一村专刊第九辑启动啦！一年又一年，准备与你的第九次重逢《电子数据取证与网络犯罪调查》专刊第九辑又正式启动啦！专刊介绍这是一本关于网络犯罪打击治理公益知识分享的文集。文集由安全村策划，各家赞助商

网安杂谈 · 2026-05-20 54 阅读

一、Cloudflare的战略底色是什么？Cloudflare近年来的一系列动作，可以用一个词来概括：“网络即平台”。它既不是CrowdStrike的“解除锁定”，也不是Palo Alto Networks的“强行整合”。Cloudflar

0x727开源安全团队 · 2026-05-19 45 阅读

20亿台苹果设备告急！网络安全迎来“奥本海默时刻”，AI正在改写游戏规则一开篇：一场让苹果总部沉默的“闪电战”2026年4月25日，一个名不见经传的3人安全团队——Calif，带着Anthropic最新发布的Claude Mythos A

安恒威胁情报中心 · 2026-05-19 41 阅读

一次 FineReport J2V8 引擎漏洞利用的完整记录连续搞崩一台服务器无数次，重启了无数轮，就为弹一个计算器。但确实是这段时间干的事。怎么发现的这个点事情的起因很普通。拿到一套 FineReport 11.0 的环境，常规思路先看已

漕河泾小黑屋 · 2026-05-18 39 阅读

各位白帽大佬速来冲！赏金赛火热进行中，抓紧时间高效挖洞，漏洞越多赏金越丰厚，用技术变现，别错过薅奖金的好机会～ MMSRC白帽赏金挑战赛赏金开赛欢迎各位顶尖白帽、漏洞猎手，对陌陌全业务线开展合规漏洞挖掘，积极提交安全漏洞报告。我们将依据漏洞

陌陌安全 · 2026-05-18 50 阅读

在云计算、大数据业务深度融合的当下，服务器底层固件与系统启动链路的安全，已然成为企业信息安全的最后防线。传统软件层面的防护手段，面对固件级篡改、内核级 Rootkit 往往束手无策，重装系统、更换硬盘都无法彻底清除威胁。而 TPM作为硬件可

dotNet安全研究僧 · 2026-05-18 50 阅读

在传统的非托管编程中，比如 C++，每个应用程序都直接运行在自己的操作系统进程中。这种模型提供了天然的隔离性：一个进程的崩溃不会影响到其他进程，操作系统会负责分配和管理资源。然而，这种隔离方式的代价是昂贵的，创建和切换进程需要大量的系统开销

dotNet安全研究僧 · 2026-05-18 60 阅读

DEVCORE 的 Orange Tsai 在 Pwn2Own Berlin 2026 打穿 Edge 沙箱和 Exchange，呼应他 2021 年 ProxyLogon 的旧账。但真正的新闻在场外：19 年来第一次 ZDI 报名超额关闭

RedTeam · 2026-05-17 36 阅读