网络安全 - 树屋精灵

闭关三月，用 AI 写了一整套企业 All-In-One 平台，决定把它开源出去

无论哪个行业的技术进步与突破，靠的一定是从头到脚的“重做一遍”，而不是站在巨人的肩膀上去优化。这和程序员们熟悉的“不要重复造轮子”的理念是截然相反的。01重回癫狂年少时快 10 年没写过代码，花了 7 天时间，用 AI 从头构建了一整套企业

连续创业的Janky · 2026-05-03 36 阅读

昨天的文章《警惕，最新LINUX漏洞》中，给大家提醒了最近的CVE-2026-31431漏洞，怎么才能检测到利用该漏洞进行的攻击呢？昨天的文章《警惕，最新LINUX漏洞》中，给大家提醒了最近的CVE-2026-31431漏洞，有同学问如果

大兵说安全 · 2026-05-03 36 阅读

五月繁花盛放，劳动荣光闪耀✨。值此五一国际劳动节来临之际，向T00ls的每一位朋友致以最诚挚的节日祝福🎉！感谢大家在各自岗位上的坚守与付出，也感谢一路以来在论坛中的交流、分享与支持🤝。每一份努力都值得被看见，每一次奋斗都在成就更好的未来💪。

T00ls安全 · 2026-05-01 34 阅读

近期披露的Linux内核高危本地提权漏洞（Copy Fail，CVE-2026-31431）由 Xint Code 团队发现，源于一处隐蔽且易触发的内核逻辑缺陷。攻击者在具备本地访问条件下，可稳定实现权限提升并获取系统最高权限。该漏洞利用代

网安杂谈 · 2026-05-01 53 阅读

微软深度解析：2026年Q1邮件威胁格局—— 2026年第一季度（1月至3月），微软威胁情报团队检测到约83亿次基于邮件的钓鱼威胁，月度数量从1月的29亿次略降至3月的26亿次。QR码钓鱼成为增长最快的攻击向量，季度内增长超过一倍；CAPT

Desync InfoSec · 2026-05-01 35 阅读

网络安全执法已迈入穿透式监管、全链条问责、高惩戒震慑的新阶段。 2026年第一季度，随着新修订《中华人民共和国网络安全法》全面落地，我国网络安全执法呈现出明显的阶段性跃迁特征：从以往"以查促改"的合规推动，转向"以罚

虎符智库 · 2026-04-30 33 阅读

微软Sentinel UEBA扩展AWS：用二元特征堆叠微软近日宣布将 Sentinel UEBA（用户与实体行为分析）扩展至 AWS、GCP、Okta 等多云和身份提供商数据源。防御者现在可以从单一控制台检测混合环境中的行为异常。本文深

Desync InfoSec · 2026-04-30 35 阅读

CVE-2026-31431，732字节Python脚本100%成功率获取root，2017-2026近9年全Linux受影响 Copy Fail：732字节通杀所有Linux的史诗级LPE漏洞复现CVE-2026-31431 · 比特波特

Desync InfoSec · 2026-04-30 34 阅读

2026年4月30日，Linux 内核曝出史诗级本地提权 + 容器逃逸漏洞 Copy Fail（CVE-2026-31431），仅凭一段 732 字节 Python 脚本，就能在 2017 年至今的几乎所有主流 Linux 发行版上100%

暗影安全 · 2026-04-30 63 阅读

在前两天的BlacksetHat Asia 2026上，@浅蓝和@1ua分享一个非常有趣的议题，Java中的GhostBits漏洞在前两天的BlacksetHat Asia 2026上，@浅蓝和@1ue分享一个非常有趣的议题，Java中的

LoRexxar自留地 · 2026-04-29 42 阅读

VMware vCenter Server DCERPC 堆溢出漏洞完整利用过程整整三天，心态崩了无数次，又重拾信心再来。WEB安服仔对二进制的第一次尝试，冲！一、漏洞背景2024年，VMware vCenter Server 被曝出一个严

漕河泾小黑屋 · 2026-04-29 48 阅读

人工智能正在改变全球司法系统，为提升司法进程、简化案件管理并协助司法决策提供了新可能。然而，这些创新也带来了复杂的伦理和人权挑战。联合国教科文组织《法院和法庭中使用人工智能指南》于2025年12月提出了首个全球伦理和运营框架，确保人工智能在

网安杂谈 · 2026-04-28 43 阅读

同程旅行安全应急响应中心LYSRC 随着大模型能力日益增强，利用AI工具辅助或自动化挖掘漏洞，已成为安全研究的新趋势，为了合理分配有限的审核资源，确保审核团队能聚焦于真实有效的漏洞，同时维护良好的社区生态，现对AI辅助挖掘和生成的漏洞报告提

同程旅行安全应急响应中心 · 2026-04-27 43 阅读

活动时间：2026年4月27日 - 5月20日战场已开放，高额奖励已备好，只等各位白帽师傅前来破局。期待各位师傅大显身手，提交高质量的实战化漏洞报告！活动时间：2026年4月27日 - 5月20日。01SECURITY入侵类风险活动奖励符

美团安全应急响应中心 · 2026-04-27 38 阅读

封锁之下，谁在裸泳，谁穿了救生衣。2026 年 2 月 28 日，一个注定被写进世界经济史的日子。美以联军发动代号"史诗怒火"的军事打击，伊朗前最高领袖哈梅内伊身亡。同日，伊朗革命卫队宣布全面封锁霍尔木兹海峡。两个月过去了，

情报小蜜蜂 · 2026-04-27 41 阅读