网络安全 - 树屋精灵

漏洞管理不能只看评分高低，更要看对业务的实际影响

企业需要摆脱依赖供应商赋予的理论评分，转而依据与自身环境相关的真实漏洞利用数据开展风险评估。 ▍以下正文内容基于英文原文编译，可能存在语义偏差，请以原文为准。企业需要摆脱依赖供应商赋予的理论评分，转而依据与自身环境相关的真实漏洞利用数据开展

数世咨询 · 2026-10-19 25 阅读

雷神众测 · 2026-10-19 183 阅读

背景：事件发生于2026年10月11日至12日夜间，攻击者远程控制法国多家超市的制冷控制器，强制启动持续除霜（defrost）循环，使冷柜温度升至最高50°C（约持续6小时）。大量生鲜与冷冻食品变质，部分店铺出现电气故障或小规模起火，经济损

天御攻防实验室 · 2026-10-19 79 阅读

GitHub惊现“李鬼”项目免费开源版Ps暗藏恶意链接！近期，火绒安全实验室在日常监测中发现，有攻击者假借开源图像编辑项目PhotoCraft之名，分发携带恶意程序的Windows安装包。该程序通过多层代码保护隐藏真实功能，并能够进一步

火绒安全实验室 · 2026-10-19 32 阅读

开源 AI 编码工具 OpenCode 的托管服务 OpenCode Console 遭入侵，约 1.4% 的 Console 用户存储的第三方 AI 服务商 API 密钥疑似泄露并遭大规模调用。本文梳理事件时间线、攻击逻辑与影响面，附个人

奇安信威胁情报中心 · 2026-10-19 24 阅读

ASHVEIN并非孤立工具，它更像一套持续获取入口、筛选目标并择机移交的前端作业系统2026年10月，一款名为ASHVEIN的程序进入公开视野。研究人员发现，它被用于针对乌克兰政府人员的定向网络活动，能够提取Chrome和Firefox凭据

情报分析师 · 2026-10-19 175 阅读

性感迷人，回复短信及时，而且对你的工作非常感兴趣？先别急着感叹命运终于学会了精准推荐。你可能只是恋爱了，可能碰上了骗子，也可能正在和一名间谍约会。漂亮、主动、善解人意，从来不是间谍证据；性别、国籍、职业和口音也不能成为怀疑一个人的理由。真正

情报分析师 · 2026-10-19 31 阅读

检测业务是否受到此漏洞影响，请联系长亭应急服务团队！ Linux 内核是 Linux 操作系统的核心组件，负责进程调度、内存管理、设备驱动和网络协议栈等基础能力。校验和卸载是网络栈常用的性能优化机制，在 KVM、Firecracker 等虚

长亭安全课堂 · 2026-10-19 40 阅读

牛览网络安全全球资讯，洞察行业发展前沿态势！点击蓝字关注我们新闻速览Anthropic Mythos 检出大量漏洞，美国银行增聘千名外包人员开展修复AI生成漏洞报告泛滥，Intel、Google相继调整漏洞赏金计划美国多机构建议为前沿A

安全牛 · 2026-10-19 26 阅读

先进能力的有效利用，既需要真实场景的成果验证，也需要与任务范围和风险程度匹配的管理机制。点击蓝字关注我们引言：当AI变强了，怎么让好人用上它？AI模型的网络安全能力越来越强，这就带来一个问题：怎么让专业的安全团队用上这些先进能力，同时又

安全牛 · 2026-10-19 32 阅读

准备好手速啦~ 京东卡上线通知TIME 2026.10.20 10：30库币拓展新姿势各位白帽子请注意！补天商城京东卡库存告急？别担心，新一轮补货安排上啦！TIPS兑换全攻略01开售时间 10月20日 (明天) 上午 10:30 准时开

补天平台 · 2026-10-19 42 阅读

点击查看漏洞详情漏洞概况近日，Microsoft Windows官方发布通告，修复了Windows Shell 安全功能绕过漏洞（CVE-2026-96951）。微步情报局已复现该漏洞。经分析，Mark of the Web（MOTW）是

微步在线研究响应中心 · 2026-10-19 31 阅读

以下文章来源于：信息安全与通信保密杂志社信息安全与通信保密杂志社网络强国建设的思想库、安全产业发展的情报站、创新企业腾飞的动力源《信息安全与通信保密》刊发近日，《信息安全与通信保密》杂志2026年第9期刊发《筑牢政企智能化转型安全底

默安科技 · 2026-10-19 60 阅读

人工智能技术出口观察之三编者按关于AI能力扩散议题，本公号发表过以下报告：超智能时代的国家安全战略：外国智库报告综述全球AI扩散新格局：底座不均衡、入口重塑与中国战略选择从Mythos到GPT-5.4-Cyber：超强AI网络能力的访问秩

网安寻路人 · 2026-10-19 42 阅读

凭借旗下终端安全管理平台OneSEC作为代表厂商入选报告。近日，Gartner®发布《中国终端防护EPP/EDR市场概览》报告，对当前中国EPP/EDR市场、终端防护解决方案以及本土发展特点给出了全景解析与趋势研判。微步凭借旗下终端安全管

安全威胁情报 · 2026-10-19 39 阅读