网络安全 - 树屋精灵

谨防购物节背后藏黑手！火绒守护您的终端安全

谨防购物节背后藏黑手！火绒守护您的终端安全目前，各种线上购物节火热进行，同时这也是各类网络安全事件高发时期，让您的电脑防不胜防。勒索要想用文件留下买路钱在前期工作中，火绒安全工程师捕获一则典型攻击案例：攻击者伪装成电商订单、售后退款相关

火绒安全实验室 · 2026-10-20 28 阅读

【公告】漏洞奖励调整，违规通报各位师傅感谢大家过去的每一次提交。每一个真实、有效的漏洞，都在让我们的产品离安全更近一步。为了让奖励更精准地回馈高质量的发现，TSRC全面更新了基础奖励方案，同时对漏洞测试过程中白帽的违规行为进行通报，详细公

腾讯安全应急响应中心 · 2026-10-20 49 阅读

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Drupal Field UI 远程代码执行漏洞漏洞编号QVD-2026-88162，CVE-2026-108097公开

奇安信CERT · 2026-10-20 31 阅读

简历速来！宁德时代诚招安全人才！今天是第68期，宁德时代诚招安全人才！简历速来！宁德时代新能源科技股份有限公司介绍：宁德时代新能源科技股份有限公司是全球知名的锂离子电池研发制造公司，公司专注于新能源汽车动力电池系统、储能系统的研发、生产和

君哥的体历 · 2026-10-20 27 阅读

agent-remote-让你的agent操作远程设备 agent-remote是一个适配本地 pi/codex/claude等agent，具备操作远程homelab或者vps能力的服务，不依赖于rdp、ssh等正向连接服务。即使目标机器没

漏洞推送 · 2026-10-20 25 阅读

速修复聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Progress Software 公司于 2026 年 10 月 14 日披露了 MOVEit Transfer 中的12个高危漏洞。这些漏洞可在托管文件传输环境中导致身份验证绕过

代码卫士 · 2026-10-20 22 阅读

速修复聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士F5 已发布带外安全补丁，以修复多个 NGINX Web 服务器漏洞，其中三个是严重级别，可用于在受影响的系统上执行代码。这三个严重漏洞分别存在于 ngx_http_v3_modul

代码卫士 · 2026-10-20 22 阅读

明天，2026 TechWorld智慧安全大会见！跳转微信打开

数世咨询 · 2026-10-20 33 阅读

分享一篇文章海云安: VibeCoding 时代：AI 生成代码的安全怎么管当代码的生产方式被重新定义，安全的守护逻辑也必须随之重构。01VibeCoding：代码民主化的浪潮2025 年，AI 编程工具经历爆发式增长。开发者不再需要逐

数世咨询 · 2026-10-20 32 阅读

《全球数据泄露态势月度报告》（2026年9月）| 附下载地址本报告由数世咨询 & 零零信安共同发布在万物互联的数字化时代，数据做为第五大生产要素，要实现充分的流动才能创造出无限的价值。同时，数据安全风险也随之而来。数据的流动性

数世咨询 · 2026-10-20 127 阅读

2026 年 9 月 25 日起，一名使用中文指令的黑客借助开源 AI 代理平台 Cairn，向美国、加拿大、澳大利亚、日本的 1,200 余个电商网站发起自主入侵，成功攻破超过 100 家——单次成功平均耗时约 23 小时、成本约 50

奇安信威胁情报中心 · 2026-10-20 47 阅读

LiteLLM曝双漏洞CVE-2026-35029/59823，低权限用户可接管AI网关窃取API密钥，1.83.9以下版本全受影响，需立即升级。 Check Point披露LiteLLM两大漏洞CVE-2026-35029和CVE-202

安全客 · 2026-10-20 21 阅读

KCon 2026「弈智」售票通道正式开启，早鸟票 1024 元/位，10 月 25 日 23:59 截止。金秋时节，KCon 2026 如约召开。今年的议题征集，会务组收到了来自全国各地的大量优质投稿，字里行间是各位专家对技术的认真与热

KCon黑客大会 · 2026-10-20 191 阅读

近期，中国多个省份多次发生用户访问请求异常跳转至博彩网站的事件，对广大人民的财产安全和正常上网权利造成了严重危害。经分析，攻击者利用中国境外自治域AS 402425，主要采取宣告虚假路由、篡改域名解析数据等手段进行攻击，危害范围广泛，特此公

CNCERT风险评估 · 2026-10-20 36 阅读

一款请求级 Web 应用攻击检测引擎，现已开放试用。今天，我们正式发布玉衡。玉衡是一款请求级 Web 攻击检测引擎，定位是 WAF 中负责判定攻击的检测核心，由四川大学智能威胁分析实验室（iTA Lab）黄诚教授团队与天翼云应用安全创新实验

安全学术圈 · 2026-10-20 22 阅读