网络安全 - 树屋精灵

数据泄露情报2026.10.27 - 美国顶级老牌富人俱乐部会员和财务50G数据

美国顶级老牌富人俱乐部会员和财务50G数据 akiraNorthwood Country Club日期: 2026-08-04描述：Northwood Country Club 是一家位于密西西比州默里迪恩的私人俱乐部，以其优美的设施和便利

debugeeker · 2026-10-27 20 阅读

端到端加密的协作文档系统与合作者一起写论文、与同事一起改申请书，我们早已习惯了“你敲一个字，我这边马上看到”。但如果文档里是需要保密的内容，就需要在保证文档能被实时共同编辑的同时，不让云服务器看到文档的内容。这篇来自USENIX Secu

安全研究GoSSIP · 2026-10-27 28 阅读

PHP事件暴露的既是底层软件缺陷，更是长期安全欠账。本文 3049 字阅读约需 8 分钟人工智能正以更快速度找出软件中的隐患，也让攻击者更容易研究如何利用这些缺陷。近日引发多国网站紧急响应的PHP漏洞，使网络安全界愈发担忧：当漏洞发现和

虎符智库 · 2026-10-27 35 阅读

10月26日午后学习通大面积宕机：登录排队、考试中断、作业丢失，官网502。客服称系统维护已完成，这已是一年内第3次关键词凭证核心事实：日本上市巨头 GMO 互联网集团旗下核心云桌面服务（お名前.com Desktop Cloud）确认遭

安全圈 · 2026-10-27 25 阅读

10月26日午后学习通大面积宕机：登录排队、考试中断、作业丢失，官网502。客服称系统维护已完成，这已是一年内第3次关键词安全更新核心事实：微软今日针对 .NET 8、.NET 9、.NET 10 紧急发布罕见的带外（Out-of-Ban

安全圈 · 2026-10-27 29 阅读

10月26日午后学习通大面积宕机：登录排队、考试中断、作业丢失，官网502。客服称系统维护已完成，这已是一年内第3次关键词漏洞核心事实：安全研究员奥菲克·莱文（Ofir Levanon）公布名为 AuthMask 的漏洞链（CVE-202

安全圈 · 2026-10-27 21 阅读

图龙锋再登国际顶会国际顶会成果+1 近日，国际软件工程领域顶级学术会议ASE 2026在德国慕尼黑举办，360携AI安全研究成果《Evidence-Grounded Logic Vulnerability Detection for Sm

360数字安全 · 2026-10-27 41 阅读

500家企业接入开展“AI安全图灵测试” 全国首个通过评估近日，中国信息通信研究院（以下简称“信通院”）公布首批“互联网智能体治理漏洞挖掘智能体能力评估”结果。360集团自主研发的AI安全攻防系统“图龙锋”通过包含漏洞目标多样性、任务复杂

360数字安全 · 2026-10-27 24 阅读

至少在相当一段时间内，U盘病毒并未远去，它们只是在等待机会。创建: 2026-10-27 11:08链接: https://scz.617.cn/windows/202610271108.txt目录: ☆ 场景介绍 ☆ 抢救数据 1) c

青衣十三楼飞花堂 · 2026-10-27 31 阅读

从窃取账号密码到远程操控，Mac 用户需警惕新型恶意软件威胁。近日，一款名为 ICMacOS（又称 Icarus macOS）的 macOS 恶意软件引发关注。据相关威胁研究报告披露，该工具已在俄语地下网络论坛上以每周699美元的价格出

看雪学院 · 2026-10-27 24 阅读

10月30日 14:30 谁在用？代表谁？有没有越权？成本超没超？随着 Agent 从对话走向执行，企业面临的安全挑战，正在从模型本身延伸到身份、权限、工具调用和业务风控。如何让 Agent 真正好用，同时做到可管、可控、可衡量？10月30

看雪学院 · 2026-10-27 26 阅读

从代码漏洞到 Agent 自主失控，解析 AI 安全攻击面的演进与实战防御。 SDC2026议题回顾从 LLM 到 Agent，AI 的能力不断进化，安全攻击面也在随之扩张。从传统的代码漏洞，到提示词注入、工具滥用、记忆窃取，再到 Agen

看雪学院 · 2026-10-27 63 阅读

2026年10月13日，MITRE正式发布ATT&CK v20。T1699 Direct Prompt Injection直接提示注入被写入Enterprise矩阵，标志着 “操纵机器认知” 的 AI 攻击，正式拥有了全球安全行业公

青藤云安全 · 2026-10-27 20 阅读

一次脚本投毒，如何同时瞄准用户数据与转账资金？背景近日，慢雾安全人员在日常威胁情报挖掘中，监测到一起涉及 Udesk 客服系统相关脚本遭投毒的攻击活动。团队随后获取了 udeskApi.2026-10-16.cached.js 和 dee

慢雾科技 · 2026-10-27 47 阅读

2026年10月27日，深瞳漏洞实验室监测到一则Oracle Java SE组件存在访问控制错误漏洞的信息，漏洞编号：CVE-2026-91403，漏洞威胁等级：高危。漏洞名称：Oracle Java SE JSSE 中间CA证书信任漏洞

深信服千里目安全实验室 · 2026-10-27 49 阅读