网络安全 - 树屋精灵

AI抽走了成长的梯子，软件工程课该怎么教？

彭鑫老师关于智能化时代软件工程课程教学改革的一些探索和思考复旦大学邯郸校区第四教学楼，这是上学期《软件工程》课程的一次项目汇报。我把讲台留给学生，自己坐到了第一排。第一个小组的两位同学走上台，一打开投屏，就给自己贴了一个标签：“重度依赖A

CodeWisdom · 2026-10-22 43 阅读

AI 黑客正在破坏现有的网络安全治理环境过去，黑客发动网络攻击攻击，需要一群技术精湛，经验丰富的专家坐在电脑前，一行行读代码，一次次尝试。而现在，攻击者只需要启动一个 Agent。它会自己读代码、写程序、发起攻击，连续工作几个小时甚至几天

安全研究GoSSIP · 2026-10-22 41 阅读

Yakit 新增了 eMudhra 证书测试功能 CA 的私钥，竟然可以是数字 4。最近公开的 eMudhra 事件中，8 个中间 CA 的 P-384 私钥对应整数均小于 256，能够通过极少量枚举恢复。Yakit 新增了 eMudhra

Yak Project · 2026-10-22 30 阅读

一个 PHP 高危漏洞，揭示 Web3 链下基础设施不容忽视的安全风险。作者：Lisa编辑：77发生了什么10 月 21 日，PHP 项目发布紧急安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个可导

慢雾科技 · 2026-10-22 59 阅读

检测业务是否受到此漏洞影响，请联系长亭应急服务团队！ PHP 是一款开源的通用脚本语言，主要用于 Web 后端开发与服务端动态页面生成，广泛应用于内容管理系统、电商、论坛、网盘及各类自建 Web 业务系统，WordPress、Drupal、

长亭安全课堂 · 2026-10-22 48 阅读

🤔“丝滑”“简届”“包首登”……这些词，你知道是什么意思吗？在黑灰产交易群里，有些看起来很普通、甚至像错别字的表达，背后却藏着另一层含义。📖为了帮助大家看懂这些特殊表达，威胁猎人整理发布了《互联网黑灰产黑话词典3.0》！📚 750+条黑话，

永安在线情报平台 · 2026-10-22 31 阅读

如今，短视频早已融入大众日常，成为全民获取信息、休闲娱乐、交流分享的重要载体。海量短视频内容丰富了网络生活，但一些乱象也随之滋生。例如，有的博主刻意假扮外卖从业者、困难农户等群体，靠编造苦难经历、摆拍悲情场景博取公众同情，借机带货引流……

中国信息安全 · 2026-10-22 31 阅读

词元市场蓬勃发展的同时，相关治理难题也逐步显现。词元不能脱离具体模型和应用场景而独立存在，同等数量的词元可能对应不同的成本、质量和价值。更重要的是，分词、计费、调度和结算规则都掌握在平台手中，技术优势容易转化为规则优势。文 | 贵州省社会

中国信息安全 · 2026-10-22 38 阅读

结合近期涉诈案件，以下27款App被不法分子利用实施电信网络诈骗案件活动…… 结合近期涉诈案件，以下27款App被不法分子利用实施电信网络诈骗案件活动：（来源：信息通信行业反诈中心）阅读原文跳转微信打开

中国信息安全 · 2026-10-22 33 阅读

多元主体协同治理的关键，在于让不同主体的能力围绕同一事件形成连续的保护。反网络暴力立法应将这种协同落实为可执行的责任分工和程序安排，使风险发现能够及时连接平台处置，必要线索能够依法支持调查取证，受害者的实际需求能够得到专业服务的持续回应。

中国信息安全 · 2026-10-22 31 阅读

以下文章来源于：CNVD漏洞平台 CNVD漏洞平台国家信息安全漏洞共享平台（China National Vulnerability Database）是由国家计算机网络应急技术处理协调中心联合重要信息系统单位、基础电信运营商、网络安全厂

互联网安全内参 · 2026-10-22 22 阅读

因泄露约6220万用户的个人身份和健康信息关注我们带你读懂网络安全因泄露约6220万用户的个人身份和健康信息，美国知名业务外包厂商Conduent遭遇集体诉讼并于日前提出和解方案，将支付5.33亿元的和解金，以了结此次事件；该方案还需法院

互联网安全内参 · 2026-10-22 145 阅读

季度奖励与D-Grade奖励均已就位！ DSRC 2026第三季度完美收官啦衷心感谢各位白帽师傅一路的陪伴与支持季度奖励名单也已揭晓速速下滑围观⬇️01个人季度奖励Quarterly Award恭喜以下师傅符合季度奖励条件，获得26年第三季

滴滴安全应急响应中心 · 2026-10-22 55 阅读

JADE发布SkillTrojan, 利用二进制文件的实现隐蔽的Skill恶意代码注入。前言PREAFCE随着AI编程智能体的普及，第三方 Skill 正成为开发者扩展 Agent 能力的常用方式，其中夹带恶意代码被 OWASP Agen

复旦白泽战队 · 2026-10-22 41 阅读

以下文章来源于：中国金融电脑中国金融电脑《中国金融电脑》是由中国工商银行主管、创刊于1989年的一本全国性金融科技专业应用期刊（月刊）。期刊围绕金融科技管理、创新、实践等方面，为业界提供探索交流的平台，也为IT企业提供展示的舞台。作者

青藤云安全 · 2026-10-22 34 阅读