网络安全 - 树屋精灵

每日安全动态推送(26/10/30)

Telegram Android 语音通话 RCE：MediaState 反序列化缺陷与 rlottie 漏洞深度解析；纯逻辑漏洞链：Orange Tsai 如何在 Pwn2Own 中以 17.5 万美元攻破 Microsoft Edge；

腾讯玄武实验室 · 2026-10-30 22 阅读

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Linux Kernel IPv4 TCP 释放后重用漏洞漏洞编号QVD-2026-85969，CVE-2026-984

奇安信CERT · 2026-10-30 21 阅读

KCon 2026 「弈智」时间：2026年11月1日（周日）地点：北京·中关村展示中心-会议中心大会日程跳转微信打开

KCon黑客大会 · 2026-10-30 17 阅读

10月26日午后学习通大面积宕机：登录排队、考试中断、作业丢失，官网502。客服称系统维护已完成，这已是一年内第3次关键词币安10 月 30 日，币安热钱包出事了币安多个热钱包在同一时间窗口向陌生地址转出资产。BTC、ETH、USDT、U

安全圈 · 2026-10-30 17 阅读

牛览网络安全全球资讯，洞察行业发展前沿态势！点击蓝字关注我们新闻速览NIST 发布后量子密码迁移指南，明确美国联邦机构 2030‑2031 落地时限Google 发布 Gemini 4 Carbon，多项网络安全基准测试取得领先成绩AD

安全牛 · 2026-10-30 29 阅读

——关基行业移动安全成功案例：某城市商业银行移动办公与移动展业安全保障实践点击蓝字关注我们近日，安全牛发布的《AI与系统原生双轮驱动下的移动全栈安全洞察》研究报告中指出，当前中国企业级移动安全市场已进入规模化成熟阶段，借助国产化鸿蒙适配

安全牛 · 2026-10-30 24 阅读

一张照片究竟能泄露多少东西？对于普通人来说，这个问题的答案通常很简单：照片里拍到了什么，就泄露什么。但在开源情报分析人员眼中，真正有价值的信息往往并不位于画面的主体，而隐藏在摄影者根本没有意识到自己拍进去的背景里。一截道路、一排路灯、半块商

情报分析师 · 2026-10-30 22 阅读

今年10月以来，360反勒索服务连续接到多起针对群晖NAS设备的勒索攻击求助。反勒索团队利用360AI安全专家，对被攻击设备进行了采样分析，确认本轮勒索攻击的主要源头是老牌勒索家族Cerber的一个变种“C3RB3R”，该家族长期针对NAS

安全客 · 2026-10-30 47 阅读

360安全云发布PHP2Shell漏洞自查平台，现已面向政企、中小企业开放使用公司有多少网站和系统跑在PHP上？哪些落在受影响版本？有没有已经被打进去的？360安全云正式发布PHP2Shell漏洞自查平台，现已面向政企、中小企业开放使用，

安全客 · 2026-10-30 84 阅读

一、事件概述近日，网络安全研究人员披露了一起以非官方授权的Windows激活工具KMS Auto为初始载体的多阶段网络入侵事件，多项技术特征指向巴基斯坦关联APT组织APT36（又称Transparent Tribe、Mythic Leop

白泽安全实验室 · 2026-10-30 75 阅读

对安全行业来说，2026年是漫长、多变而充满变革色彩的一年。从OpenAI入侵HuggingFace的生产系统到PHP高危漏洞全球范围的爆发，AI正在从底层改写网络安全的基本逻辑。另一方面，AI也在逐步扩大企业安全的攻击面：员工正在交付一年

安全威胁情报 · 2026-10-30 42 阅读

本文目录01Pharma Test Apparatebau AG02Plumley Engineering03Albers Mechanical Contractors01Pharma Test Apparatebau AG•日期: 202

debugeeker · 2026-10-30 19 阅读

从找合同讲起，看AI如何让找资料更省力。 1周五下午的难题周五下午，五点差十分。你刚把最后一封邮件发出去，正想着周末去哪儿吃顿好的。微信弹出来一条消息，是老板发来的：“去年Q3和青禾公司签的那份补充协议，里面延期交付和验收责任那几条，发我一

威努特工控安全 · 2026-10-30 19 阅读

第六届全国开源情报技术大会（COSINT 2026）2026 年 11 月 13—15 日 · 贵州 · 贵阳会议议程第六届全国开源情报技术大会（COSINT 2026）2026 年 11 月 13—15 日 · 贵州 · 贵阳一、会议概

丁爸情报分析师的工具箱 · 2026-10-30 24 阅读

TTP名义上实行“埃米尔—舒拉（协商会议）—地域分支”的层级结构，但历史上各分支自主性强。设俾路支、中部地区、克什米尔与吉尔吉特-巴尔蒂斯坦等“师”级单位，组建无人机部队“TTP空军”；设专门媒体机构，以乌尔都语、普什图语、英语等多语种开展

丁爸情报分析师的工具箱 · 2026-10-30 24 阅读