网络安全 - 树屋精灵

数据泄露情报2026.7.21 - 找到了今年最火爆的黑客团伙网站shinyhunters

ShinyHunters,全球专攻SaaS 云供应链、OAuth 身份漏洞的纯数据窃取勒索团伙，和Clop、Akira 并称三大主流数据勒索组织核心商业模式：只偷数据、不加密文件.勒索：搭建独立 Tor 暗网泄露站，公示受害企业名单 + 泄

debugeeker · 2026-07-21 6 阅读

近日，绿盟科技CERT监测到网上披露了Fastjson 1.2.x无需gadget远程代码执行漏洞，CVSS评分9.8，目前漏洞细节与PoC已公开，且发现在野利用，请相关用户尽快采取措施进行防护。通告编号 NS-2026-00192026

绿盟科技CERT · 2026-07-21 8 阅读

报告时间：2026年7月22日（周三）上午10:30 Zhixiang ZhangHKUST内容简介题目From Similarity to Vulnerability: Key Collision Attack on LLM Semant

CodeWisdom · 2026-07-21 7 阅读

2026年AI顶会Agent技术综述基于AAAI、ICLR、ICML、ACL、CVPR五大顶会的系统性文献调研，涵盖架构设计、工具调用、多智能体协作、记忆机制、规划推理、评估基准、安全对齐与具身智能八大方向调研日期：2026年7月20日 ·

漏洞战争 · 2026-07-21 4 阅读

今天在微信群里看到一组聊天记录，大概的说法是：只要在微信里看过一张包含某款手办的图片，再打开拼多多，首页推荐中就会出现同名的商品。这是怎么回事呢？今天在微信群里看到一组聊天记录，大概的说法是：只要在微信里看过一张包含某款手办的图片，再打开

洞源实验室 · 2026-07-21 6 阅读

Fastjson 远程代码执行漏洞预警：1.2.68–1.2.83 受影响，SafeMode 是唯一硬防御 2026 年 7 月 19 日，安全研究员 Kirill Firsov (@k_firsov) 公开披露 fastjson 1.x

猎户攻防实验室 · 2026-07-20 5 阅读

为致谢各位的付出，我们精心准备了 Q2 专属回馈活动，期待与你共赴下一程。跳转微信打开

陌陌安全 · 2026-07-20 4 阅读

由京东集团主办的第三届京麒CTF决赛于7月19日至20日，在京东集团总部举行。由京东集团主办的第三届京麒CTF决赛于7月19日至20日，在京东集团总部举行。本届赛事吸引来自清华大学、上海交通大学、浙江大学、中国科学院大学、复旦大学、哈尔滨

京东安全应急响应中心 · 2026-07-20 4 阅读

MiSRC 违规事件处置公告尊敬的各位白帽师傅：小米安全中心感谢各位师傅一直以来对小米业务安全建设的辛勤付出与专业贡献。安全生态的健康发展，离不开每一位白帽子的规范参与和共同努力。然而，近期我们监测并核实到一起严重违规事件。现将事件情况及

小米安全中心 · 2026-07-20 5 阅读

Citrix Windows 客户端严重漏洞导致提权至 SYSTEM 级别；通过篡改 ELF 文件中的 .note.gnu.property 段来劫持 IFUNC 解析顺序的底层机制；通过单封邮件对 AI Agent 实施的自动化隐蔽记忆注

腾讯玄武实验室 · 2026-07-20 6 阅读

近日，WordPress 官方修复了 WordPress Core 中存在的预认证远程代码执行漏洞链，该漏洞链被安全研究人员命名为“wp2shell”，由CVE-2026-63030和CVE-2026-60137两个独立漏洞组合形成，可被串

天融信阿尔法实验室 · 2026-07-20 4 阅读

近日，绿盟科技CERT监测到WordPress发布安全公告，修复了WordPress远程代码执行漏洞，被称为wp2shell。CVSS评分9.8，目前漏洞细节与PoC已公开，且发现在野利用，请相关用户尽快采取措施进行防护。通告编号 NS-

绿盟科技CERT · 2026-07-20 8 阅读

中国联通与奇安信共同成立的CU-Xlab联合实验室共同发布近年来，公网暴露资产规模与物联网终端数量持续扩张，僵尸网络（Botnet）攻击活动活跃度显著上升。攻击者依托自动化扫描平台、分布式代理节点及恶意控制基础设施，对公网暴露资产实施低频慢

奇安信XLab · 2026-07-20 6 阅读

从真实多仓开发、Review 事故、运行时取证和平台审计中提炼出的一套 Agentic SDLC 控制面，让 Agent 的行动有边界、交付有证据，并具备渐进产品化的路径。 2026 年 1 月，我还在几个单仓原型里尝试让 Agent 写代

放之 · 2026-07-20 4 阅读

前言感谢大家两年的持续不断的关注,本文章会由简单到困难的去介绍如何搞好一个领域垂直模型。明确自己需要什么模型分为pre train和post train两个阶段，实际工作中，我建议大家整post train，因为pre train的资源跟后

冲鸭安全 · 2026-07-20 7 阅读