网络安全 - 树屋精灵

【安全圈】Ruby正则引擎爆底层缺陷！4个GitLab满分RCE连环穿

PHP发布8.5.12/8.4.27/8.3.36/8.2.35修复两个未认证RCE严重漏洞，mod_php风险最高已有演示利用，附官方缓解措施关键词漏洞核心事实：Ruby 官方紧急发布 4.0.9、3.4.12 与 3.3.13 版本，

安全圈 · 2026-10-24 59 阅读

PHP发布8.5.12/8.4.27/8.3.36/8.2.35修复两个未认证RCE严重漏洞，mod_php风险最高已有演示利用，附官方缓解措施关键词漏洞核心事实：Google 维护的通用压缩算法 Brotli 确认底层缓冲区越界写入漏洞

安全圈 · 2026-10-24 147 阅读

PHP发布8.5.12/8.4.27/8.3.36/8.2.35修复两个未认证RCE严重漏洞，mod_php风险最高已有演示利用，附官方缓解措施关键词漏洞核心事实：荷兰网络安全机构 Eye Security 正式披露代号为“IXIM 行动

安全圈 · 2026-10-24 19 阅读

information grocery一名论坛用户声称在2026年攻破了Edge加密货币钱包的客服支持系统，据称泄露了约18.5万个用户电子邮件地址以及更多与客服支持相关的元数据。该用户宣称出售（或掌握）的数据包括：185,000个用户电子

debugeeker · 2026-10-24 116 阅读

information grocery一名论坛用户声称在2026年攻破了Edge加密货币钱包的客服支持系统，据称泄露了约18.5万个用户电子邮件地址以及更多与客服支持相关的元数据。该用户宣称出售（或掌握）的数据包括：185,000个用户电子

debugeeker · 2026-10-24 124 阅读

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称PHP 远程代码执行漏洞漏洞编号CVE-2026-109618、CVE-2026-109619公开时间2026-10-2

奇安信CERT · 2026-10-24 56 阅读

10月23日·上海 2026年10月23日，第十届安全开发者峰会（SDC 2026）在上海环球港凯悦酒店举行。本届峰会以“人机共智·重构攻防”为主题，吸引近700位网络安全从业者、技术研究人员、企业安全负责人及高校学者到场，共同探讨AI时代

看雪学院 · 2026-10-24 78 阅读

复旦白泽青年学者活动论坛系列第四期来了！本期将邀请实验室学长介绍大模型和智能体安全的技术前沿，并围绕技术发展展开研讨。欢迎大家踊跃报名！供稿、排版：复旦白泽战队责编：董佳仪审核：洪赓复旦白泽战队一个有情怀的安全团队还没有关注复旦白泽战队？

复旦白泽战队 · 2026-10-24 54 阅读

AI 串起 PHP 旧缺陷与多云攻击链，发布签名、供应商信任和模型账单接连承压。事件一 PHP2Shell 无需登录即可远程执行：AI 串起十余年旧缺陷，网站代码没错也可能失守1.1事件简介涉及组织与应用：PHP 是大量网站使用的服务器端运

绿盟科技研究通讯 · 2026-10-24 82 阅读

近日，Oracle官方发布了多个安全漏洞的公告，其中Oracle产品本身漏洞1081个，影响到Oracle产品的其他厂商漏洞649个。漏洞情况近日，Oracle官方发布了多个安全漏洞的公告，其中Oracle产品本身漏洞1081个，影响到O

中国信息安全 · 2026-10-24 21 阅读

10月23日，国家主席习近平向2026全球治理论坛（雄安）致信。习近平指出，当前，世界百年变局加速演进，和平赤字、发展赤字、安全赤字、治理赤字有增无减。我提出全球治理倡议，旨在推动构建更加公正合理的全球治理体系，建设一个更加美好的世界。中国

中国信息安全 · 2026-10-24 23 阅读

第十四届 KCon 大会将于 2026 年 11 月 1 日在北京中关村举行，以「弈智」为主题，14+ 前沿议题聚... 第十四届 KCon 大会将于2026年11月1日在北京中关村国家自主创新示范区展示中心举行。作为2026人工智能+大会

数世咨询 · 2026-10-24 57 阅读

Opaque Systems 开发了一项技术，能够让 AI 系统使用敏感数据，同时借助底层硬件保护这些数据的安全。Anthropic 已收购 Opaque Systems。该公司开发的技术能够让 AI 系统在使用敏感数据的同时，通过底层硬件

数世咨询 · 2026-10-24 20 阅读

Max Intel 是一个功能全面的免费 OSINT 工具集合平台，将人员搜索、域名分析、图像取证、威胁情报等数十类调查工具整合到一个无需注册的浏览器端界面中，面向安全研究人员、记者和调查人员提供开源情报能力。 Max Intel（http

丁爸情报分析师的工具箱 · 2026-10-24 55 阅读

抽奖啦 | "程"心"程"意感谢有你！二进制的浪漫写给每一位技术人愿代码无Bug 系统无侵扰感谢各位用户、技术伙伴对火绒的支持与陪伴绒绒准备了定制周边礼品邀大家一起过节活动规则有什么祝福想送给身边敲代码的朋友？快来评论区说说吧！1

火绒安全实验室 · 2026-10-24 19 阅读