网络安全 - 树屋精灵

【已复现】Ivanti Connect Secure 未认证 RCE 与提权漏洞链（CVE-2026-104935）

检测业务是否受到此漏洞影响，请联系长亭应急服务团队！ Ivanti Connect Secure 是一款远程接入（VPN）安全网关产品，用于为员工与外部用户提供加密的远程访问通道，并承担接入侧的身份认证职责，广泛部署在企业内网边界，作为访问

长亭安全课堂 · 2026-10-16 52 阅读

灵脉CodeAI，中国版Mythos开启AI深度漏洞挖掘新时代！随着大模型技术深入代码安全领域，智能代码审计已具备代码理解、漏洞识别与辅助研判能力，但面对复杂业务系统，仍存在跨文件调用链追踪不完整、业务逻辑漏洞挖掘不深入、漏洞可利用性验证

悬镜安全 · 2026-10-16 24 阅读

小红书一条求推荐奶粉的笔记下，有“宝妈”分享：之前喝「xx」眼屎多、不上火不长肉，换了某品牌两个月就追了三斤。评论区读起来像正常的经验分享，实际上，这段话术背后可能是一场有组织的恶意水军攻击。威胁猎人基于 2026 年 9 月对国内恶意网络

永安在线情报平台 · 2026-10-16 26 阅读

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Windows 健康与优化体验服务权限提升漏洞漏洞编号QVD-2026-83683，CVE-2026-85884公开时间

奇安信CERT · 2026-10-16 28 阅读

近日，微软官方发布了多个安全漏洞的公告，全部为影响微软产品本身的漏洞，共1423个。点击蓝字关注我们漏洞情况近日，微软官方发布了多个安全漏洞的公告，全部为影响微软产品本身的漏洞，共1423个。微软Microsoft Windows、Mi

CNNVD安全动态 · 2026-10-16 24 阅读

关键词钓鱼信息微软称，其协助捣毁了一个诈骗分子用来在全球发送钓鱼信息的交易市场。微软联合日本国家警察厅开展调查，追踪到了诈骗活动背后的交易平台 YAM Store，以及两套钓鱼工具包 CoGUI 和 Iron Man。自 2026 年 1

安全圈 · 2026-10-16 27 阅读

关键词数据泄露据共同社报道，汉堡王日本运营商 BK Japan 今日宣布，汉堡王官方应用程序遭到未授权第三方访问，约 1118 万条客户信息泄露。从原报道获悉，此次非法访问发生于 10 月 2 日至 10 月 7 日，泄露信息包括客户姓名、

安全圈 · 2026-10-16 25 阅读

关键词deepseek崩溃10月15日上午，DeepSeek网页端及App服务出现异常，用户对话页面出现“服务器暂时不可用”的提示，无法正常交互，“DeepSeek崩了”的话题随即冲上热搜。据不完全统计，进入2026年，DeepSeek已出

安全圈 · 2026-10-16 25 阅读

太费劲了跳转微信打开

网络安全回收站 · 2026-10-16 25 阅读

第九届“强网”拟态防御国际精英挑战赛AI时代，内生安全基因让智能发起挑战，让实战检验防御。当AI成为攻防一线的新力量，安全的较量正在发生改变。第九届“强网”拟态防御国际精英挑战赛面向国内外战队，以真实场景为赛场，以内生安全为底色，邀你携手A

XCTF联赛 · 2026-10-16 47 阅读

以下文章来源于：看雪学苑看雪学苑致力于移动与安全研究的开发者社区，看雪学院(kanxue.com)官方微信公众帐号。人机共智·重构攻防 | 10月23日，上海见！ SDC2026人机共智·重构攻防当大模型深度融入攻防体系，安全边界正在

嘶吼专业版 · 2026-10-16 39 阅读

一、事件背景概述2026年9月下旬至10月初，韩国金融行业遭遇一场大规模、同源性的AI辅助网络攻击，多家头部商业银行、储蓄银行及金融机构相继沦陷。与传统针对网银系统、支付通道的资金盗取类攻击不同，本次攻击行动中，攻击者完全绕开了防护严密的网

白泽安全实验室 · 2026-10-16 32 阅读

请选择你的AI英雄近期多家韩国银行网络遭攻破的新闻，再次加深了业内对AI攻击的恐慌。即使攻击者本身技术不精，也可以借助AI Agent造成巨大的安全影响。当攻击只需要一句自然语言命令，企业应当如何防守？最好的防守是攻击。无论是人工时代还是

安全威胁情报 · 2026-10-16 133 阅读

Goby 社区第 43篇技术分享文章全文共：4191字预计阅读时间：15 分钟01 前言在漏洞验证及利用过程中，路径遍历、文件读取与本地文件包含经常会被放在同一类场景中讨论，但三者在实际检测时并不能简单地共用一套规则。以文件读取为例，研究人

GobySec · 2026-10-16 28 阅读

简历速来！北京协和医院信息中心诚招安全人才！今天是第67期，北京协和医院信息中心诚招安全人才！简历速来！北京协和医院（信息中心）介绍：北京协和医院是集医疗、教学、科研于一体的现代化综合三级甲等医院，是国家卫生健康委指定的全国疑难重症诊治指

君哥的体历 · 2026-10-16 26 阅读