网络安全 - 树屋精灵

【已复现】Linux Kernel POSIX CPU timer 释放后重用漏洞(CVE-2026-98260)安全风险通告

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Linux Kernel POSIX CPU timer 释放后重用漏洞漏洞编号QVD-2026-77402，CVE-2

奇安信CERT · 2026-10-27 121 阅读

2026年10月23日，第十届安全开发者峰会（SDC 2026）在上海环球港凯悦酒店举行。本届峰会以“人机共智·重构攻防”为主题，吸引近700位网络安全从业者、技术研究人员、企业安全负责人及高校学者到场，共同探讨AI时代网络安全技术的发展与

360漏洞云 · 2026-10-27 23 阅读

牛览网络安全全球资讯，洞察行业发展前沿态势！点击蓝字关注我们新闻速览CNVD第42期周报：623个漏洞被收录，78%涉及0day漏洞OpenAI 发布 GPT6.1 Terra：速度提升 3 倍、定价减半，AI 智能体能力迎来升级CNV

安全牛 · 2026-10-27 46 阅读

承认安全控制可能失效，不是否定防护工作的价值。相反，正是通过对真实攻击的持续复盘，组织才能更清楚自己的安全边界，提高应对未知威胁的能力。安全建设的目标，不只是避免攻击发生，更要在攻击发生后控制影响、恢复业务，并从中获得持续改进的能力。点击

安全牛 · 2026-10-27 18 阅读

在一次针对某医院 Web 服务器的入侵中，攻击者通过 Webshell 连续完成环境侦察、提权代码迭代、远控植入、IIS 模块持久化和定向清痕。威胁研究 · AI 攻击与深度取证当 AI 盯上医院四小时攻击链与两处独立节点的深度取证在一次

奇安信威胁情报中心 · 2026-10-27 71 阅读

以下文章来源于：腾讯安全腾讯安全致力于成为产业数字化升级的安全战略官，守护政府及企业的数据、系统、业务安全，为产业数字化升级保驾护航 CodeBuddy Security 融合白盒审计与黑盒验证，让每个漏洞结论都经实弹检验。 AI 让漏

云鼎实验室 · 2026-10-27 29 阅读

美乌之间这场争议，表面看是“要不要继续打击俄罗斯炼油设施”，实质却是三个问题同时碰撞：谁能决定乌克兰的目标选择，谁来承担全球柴油价格上涨的政治成本，美国能否用情报和武器供应迫使伙伴调整行动。多家美国媒体披露，特朗普政府已向乌克兰及欧洲方面发

情报分析师 · 2026-10-27 23 阅读

近日，美媒曝出五角大楼正推进一项名为“堡垒”（FORTRESS）的新计划，要求美国本土所有主要军事基地在可能中断电力、供应链和通信等关键基础设施的冲突中，自行维持90天的基本运作。这一要求显然承认了传统依赖“太平洋和大西洋护身”的时代已逝（

情报分析师 · 2026-10-27 21 阅读

第六届全国开源情报技术大会会议议程。会议议程第六届全国开源情报技术大会（COSINT 2026）2026 年 11 月 13—15 日 · 贵州 · 贵阳｜ 2026-10-26 版 · 上午 9:00 起始 · 内部工作稿一、会议概况

丁爸情报分析师的工具箱 · 2026-10-27 23 阅读

这本教程回答一个看似简单的问题：情报分析究竟是一门手艺，还是一门科学？过去的二十年里，情报分析界经历了一次深刻的方法论转向。以Heuer 的《情报分析心理学》为思想源头，以 CIA《谍报技术入门》（2009）与美国《情报改革与恐怖主义预防法

丁爸情报分析师的工具箱 · 2026-10-27 28 阅读

akira勒索组织7月又放了一波料，这次一口气挂了8家美国企业。数据量挺吓人。啤酒分销商 Cherokee 被拿走 40GB，律所 CPB 是 45GB。建筑事务所 RISE 高达 57GB，支付公司 Edge Solutions 更是到了

debugeeker · 2026-10-27 25 阅读

以下文章来源于：GEEKCON GEEKCON GeekPwn革新升级GEEKCON•新极棒，DARKNAVY旗下创新前沿、自由中立的国际黑客技术赛事活动平台，开创和推动安全能力可感知、价值可度量。 GEEKCON 2026 开场致辞欢迎大

网安志异 · 2026-10-27 30 阅读

梳理人工智能科技伦理审查的监管框架、审查范围、委员会设立、制度建设、初步审查、专家复核、登记跟踪及责任后果。编者按关于我国对人工智能技术和应用的监管发展，本公号发布过以下文章：我国信息服务算法推荐管理 | 与个人信息保护的耦合和差异我国信

网安寻路人 · 2026-10-27 36 阅读

国内唯一！近日，国际权威咨询机构Frost & Sullivan正式发布了《Frost Radar：网络检测与响应（NDR），2026》报告，对全球NDR市场增长环境、竞争格局与代表厂商进行了系统评估。微步凭借威胁感知平台TDP的

安全威胁情报 · 2026-10-27 23 阅读

Google Brotli解码器曝出严重内存损坏漏洞（CVE-2026-111497），影响Node.js、Python、Bun、Envoy等主流软件，Imperva已证明可在Node.js上远程代码执行，立即排查升级。 Google Br

安全客 · 2026-10-27 25 阅读