网络安全 - 树屋精灵

G.O.S.S.I.P 阅读推荐 2026-09-01 隐私文档的十五年

290 篇论文、15年，隐私文档的漫漫进化之路在2026年，不论是安装一个 App、注册一个账号，还是第一次使用 AI 助手，我们几乎都会读到一份隐私政策。虽然你不一定会去仔细阅读，但是你估计它本应该说清楚如下的内容：系统收集哪些数据、为

安全研究GoSSIP · 2026-09-01 4 阅读

许多自以为的黑天鹅事件，实际上是早已存在却被忽视的灰犀牛。 8 月 28 日，在 Cypher Asia Intelligent Crypto Finance Summit 上，慢雾(SlowMist) 创始人余弦发表了题为《加密世界里的灰

慢雾科技 · 2026-09-01 6 阅读

目录一、那场没有一个真人的会二、金融业把AI用到了哪里，攻击面就长在哪里三、四个情景推演：攻击会从哪里进来四、现有防线的四个结构性缺口五、五个问题：所有的关基单位都需要提前思考六、实战者的观察七、结语Part 01那场没有一个真人的会真实案

青藤云安全 · 2026-09-01 4 阅读

2026年8月，Oasis Security披露了NVIDIA NemoClaw框架中的一个高危漏洞（CVE-2026-65105，CVSS 3.1评分8.1）。概述2026年8月，Oasis Security披露了NVIDIA Nemo

M01NTeam · 2026-09-01 6 阅读

反序列化利用链的核心不是在于"执行恶意代码"，而在于通过字节流提前写入恶意参数占位。通过反射机制可以调用加载到jvm里面的类的私有函数反射机制调用 ≈ new xxx()，然后再 invoke 调用具体函数下面是三种反射机制的代码 dem

T00ls安全 · 2026-09-01 7 阅读

上千个 Agent 在数日内形成分工、规则和授权关系。OpenAI - Hugging Face 事件最终技术报告揭示的深层风险，是命令权向同伴网络漂移，而人类没有及时行使停止权。过去一个多月，我围绕 OpenAI 的 AI Agent

表图 · 2026-09-01 7 阅读

撞库攻击致使上百万用户数据泄露被罚关注我们带你读懂网络安全韩国零售龙头GS零售因泄露166万用户数据而被罚6200余万元，据调查，该公司在撞库攻击中缺乏账号风控措施和监测机制，缺乏个人信息保护组织，安全措施存在大量不足。前情回顾·网络安全

互联网安全内参 · 2026-09-01 6 阅读

近日，国家信息安全漏洞库（CNNVD）收到关于WebPros cPanel安全漏洞（CNNVD-2026-17225915、CVE-2026-65643）情况的报送。点击蓝字关注我们漏洞情况近日，国家信息安全漏洞库（CNNVD）收到关于

CNNVD安全动态 · 2026-09-01 6 阅读

速修复聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士广泛使用的PHP依赖管理器Composer中存在一个漏洞CVE-2026-59944，可导致恶意或被入侵的包修改自身安装目录之外的文件权限。当易受影响的Composer版本处理不安全

代码卫士 · 2026-09-01 6 阅读

网络安全防护成为CRO龙头企业近期的重要关注点。8月24日晚间，药明康德（603259.SH）发布自愿性公告，确认其生物学业务板块的DNA Encoded Library平台（简称“DEL平台”）近期遭遇一起网络安全事件。DEL平台是药明康

信息安全国家工程研究中心 · 2026-09-01 6 阅读

数据安全本就充满挑战，而如今，首席信息安全官 (CISO) 和安全负责人又面临着新的考验。先进人工智能和新兴量子计算的融合正在从根本上重塑数据保护的边界。随着日常威胁的不断升级，以往侧重于加密和边界防御的策略已演变为一项涉及算法信任、模型完

数世咨询 · 2026-09-01 4 阅读

不要从"如果发生事件后我们准备如何向监管部门解释"这个角度倒推,而应该从"如果安全事件现在立刻发生,我们能够保存和提供什么客观证据"这个角度正推。点击蓝字关注我们中国企业正在面对的新挑战现在的企业员工,谁还没用过AI工具处理工作?从Ch

安全牛 · 2026-09-01 6 阅读

导读：密码学教授马修·格林认为：人工智能正以前所未有的规模发现并推动修补软件漏洞，可能打破政府多年来用金钱购买黑客工具、间谍软件，而不在设备中内置后门的“不稳固休战”。进攻性安全从业者、零日漏洞经纪机构、电子前沿基金会与漏洞响应专家，呈现两

天御攻防实验室 · 2026-09-01 4 阅读

雷神众测 · 2026-09-01 6 阅读

Aurora 勒索软件"联盟成员"的全套底牌被看光了：攻击工具、Shell 历史、AI 聊天记录、加密器本体，一应俱全。勒索软件深度调查黑客服务器裸奔泄露内幕Aurora 勒索团伙用 Cursor AI 做攻击规划，完整还原从入侵到洗钱全

奇安信威胁情报中心 · 2026-09-01 6 阅读