网络安全 - 树屋精灵

一文读懂Agent安全测试：传统思路下的测试边界重构

测出提示词注入，怎样证明它能影响业务？从聊天框走向文档、工具、记忆与代理权限，用侦察、利用、执行、验证四个阶段，梳理AI Agent安全测试的路径：模型说了什么提供线索，系统做了什么需要证据。一套 AI Agent 的安全测试要做安全测试

洞源实验室 · 2026-10-31 26 阅读

Part1 前言大家好，我是ABC_123。Struts2全版本漏洞检测工具于2016.05.05 完成第1个版本，时间过得很快，一晃10年过去了。更新这个工具已经变成了一种情怀，不忘初心，也算是一种研究性和实验性的工作。本次更新加入了大

希潭实验室 · 2026-10-31 26 阅读

关键词恶意软件一个滥用 Hugging Face 模型代码库的加密货币挖矿和后门活动在被下线后数天内卷土重来。其最受欢迎的恶意模型下载量超过 28,000 次。另外，研究人员标记了 GitHub 上一个自 2025 年底以来一直存在的虚假

安全圈 · 2026-10-31 31 阅读

关键词数据泄露据共同社报道，运营“无印良品”的良品计划公司今天发布通报，称官方 App“MUJI APP”遭到非法访问，导致约 2726 万条客户信息外泄，设计电子邮箱地址、出生日期和性别。据称，不包括信用卡信息、姓名和住址等。良品计划称今

安全圈 · 2026-10-31 26 阅读

关键词2026 年 10 月 28 日，独立安全研究员 Ben Zimmermann 联合 MongoDB 旗下 Kingfisher 团队，发布了一份针对 Gitee（码云）的大规模凭证泄露审计报告。研究共扫描该平台 7,256,531

安全圈 · 2026-10-31 30 阅读

看雪论坛作者ID：ZyOrca 近期有威胁情报检测到伪装成知名系统清理工具 CCleaner 的恶意软件。攻击者搭建了仿冒的官方网站（ccleanerwind[.]top ），诱导受害者下载伪造的安装程序 CCleaner.exe 。该程序

看雪学院 · 2026-10-31 21 阅读

MCP 接口和 REA 等工具进入工作流后，这些操作开始被智能代理串起来：给出目标，代理查询函数与交叉引用，编写解码脚本；反编译走不通，就读机器码；静态推导代价太高，就用真机 trace 或在环境里仿真分析。最终交付的也可以是一份能运行的重

矛和盾的故事 · 2026-10-31 27 阅读

腾讯云上的刷量集群，和一个秒拨代理池One's Vibe（onesvibe.app）是一个收录 AI 做出来的在线产品、可以一键试用的作品展。我拿到一些数据，做了一点分析，草就了这份网站 10 月份遭遇的两个爬虫的追溯记录。10 月

网安志异 · 2026-10-31 22 阅读

公安网安部门深入开展“护网—2026”专项工作，全力维护重要网络系统和数据安全，公布3起不履行数据安全保护义务或网络安全保护义务案。案例1：某医疗机构不履行数据安全保护义务案医疗机构信息管理系统承担着医护工作数据等敏感个人信息和重要数据的存

中国信息安全 · 2026-10-31 24 阅读

10月30日，在2026腾讯全球数字生态大会WorkBuddy超级组织专场现场，腾讯发布《WorkBuddy企业版安全白皮书》，首次系统披露WorkBuddy全链路安全管控体系。WorkBuddy围绕“行为可控、过程可溯、数据可管”建立可信

中国信息安全 · 2026-10-31 27 阅读

以下文章来源于：国家互联网应急中心CNCERT 国家互联网应急中心CNCERT 国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称CNCERT或CNCERT/CC），成立于2001年8月，为非政府非盈利的网络安全技术中

中国信息安全 · 2026-10-31 76 阅读

人工智能正在从辅助工具向具备任务规划和工具调用能力的系统演进，在国际冲突中的应用也使其安全问题更加突出。对抗性攻击、数据投毒、提示注入和供应链渗透分别作用于输入、训练、推理和部署环节，可能影响模型判断及下游系统。古晓艳中国科学院信息工程研

中国信息安全 · 2026-10-31 26 阅读

倒计时1天 | 弈智破局，善用智能——KCon 2026 明天见！ KCon 2026 「弈智」倒计时 1 天时间：2026年11月1日（周日）地点：北京·中关村展示中心-会议中心签到注意事项08:10-08:50签到验票请凭借购票预留

KCon黑客大会 · 2026-10-31 27 阅读

巴西金融科技服务商 Cedro Technologies 被勒索团伙 Medusa 盯上了，暗网直接挂出了 400G 的内部资料。泄露的东西挺杂。除了 API 源码、系统密钥和财务合同，还有大量 HR 招聘、培训视频和设计源文件。最扎心的是

debugeeker · 2026-10-31 19 阅读

400G巴西证券交易所官方授权分销商金融科技服务商Cedro资料巴西金融科技服务商 Cedro Technologies 遭到 Medusa 勒索软件组织的攻击，并在其暗网泄露博客上被公开勒索。泄露的内部资料主要包括企业内部技术资料与代码

debugeeker · 2026-10-31 18 阅读