网络安全 - 树屋精灵

AI与云安全事件案例分析周报｜2026.09.28 - 2026.10.09

韩国金融机构外围系统遭ARTEX 辅助攻击并造成逾6.7万人信息外泄，可信 AI 应用被改造成恶意投递入口，暴露的 AI 服务与代码仓库被用于算力劫持和供应链投毒，云身份、CI/CD 与 Kubernetes 存储权限则继续形成可直达生产资

绿盟科技研究通讯 · 2026-10-10 31 阅读

打响人生第一洞+老带新打响人生第一洞-金秋启新金秋拾月，新征启幕！新白帽的探索热情持续升温，越来越多技术新人踏上漏洞挖掘之路。为助力新手快速上手、展露锋芒，本次新人活动正式开启。在这里沉淀技术、积累实战经验，和众多白帽同行并肩，解锁属于

补天平台 · 2026-10-10 52 阅读

AI 智能体为展示截图擅自创建公开仓库，1.3 万张含敏感信息的内部截图外泄，343 家企业受影响。 Glow Security 发现 AI 智能体把 1.3 万张含敏感信息的内部截图上传到公开 GitHub 仓库，波及 343 家企业。安

安全客 · 2026-10-10 25 阅读

一个常被忽视的事实：人们习惯于把情报界理解为军方与几个知名的情报机构，而忽略了执法机构在其中扮演的重要角色。事实上，在预防犯罪与恐怖行为方面，执法机构搜集与分析的信息发挥着不可替代的作用。功能性应用（二）：秩序与发展类第一节执法情报：定

丁爸情报分析师的工具箱 · 2026-10-10 27 阅读

本报告以悉尼大学美国研究中心的五份系列研究报告（2025年4月至2026年9月）为骨架，结合官方声明、权威智库与主流媒体的公开信源，系统梳理该三边机制的历史脉络、当前合作现状与未来趋势，并从中国视角评估其潜在风险，提出分层次的应对策略。美

丁爸情报分析师的工具箱 · 2026-10-10 27 阅读

筑牢安全防线，守护芯片生产。一枚芯片的制造，需要众多精密工序协同完成。从光刻、刻蚀到薄膜沉积，再到封装测试，工艺参数的精准控制、生产数据的实时传输、设备之间的协同运行，都离不开稳定的生产网络。一旦关键系统受到网络攻击，影响可能从单台设备扩

威努特工控安全 · 2026-10-10 33 阅读

昨晚写完作业，闲着没事逛论坛，看到有人求助这个工具的问题，就下载下来拆开看了看。这工具是个 iOS 激活工具（A9-A11 Ramdisk 引导 + 激活记录写入），套了四层保护：PyInstaller 打包、字节码加密、Cython 编译

吾爱破解论坛 · 2026-10-10 71 阅读

作者：Rosalyn page发布时间：2026年10月5日随着 CISO（首席信息安全官）职责范围的拓展，除了传统的技术根基外，还融合了业务风险管理，这让一些人开始思考：是否是时候将该职位重新设计为一位业务风险高管和另一位专注于技术控制的

安全行者老霍 · 2026-10-10 27 阅读

为进一步赋能广大网络安全从业者，降低AI安全工具使用门槛，提升漏洞挖掘、代码审计及攻防研究效率，NCC国家网络空间安全云社区接入网络安全领域专有大模型—Cyber-Model-1，平台AI模型算力服务功能板块正式开启试运营！与此同时，NCC

希潭实验室 · 2026-10-10 35 阅读

你打开自己的网站后台，会发现大部分访问者不是人。Googlebot、Bingbot这些传统搜索引擎爬虫你早就认识，但现在多了一堆新面孔：GPTBot、ClaudeBot、PerplexityBot、FacebookBot。它们是谁，来做什么

黑鸟 · 2026-10-09 26 阅读

目录引言能力建模网络拓扑感知与路径规划自主凭据收集与利用权限提升决策树隐蔽性分析对抗性评估环境评估框架前沿挑战参考文献1. 引言横向移动与权限提升是 MITRE ATT&CK 框架的核心战术。AI 自主完成这些能力直接关系到其作为攻

安全分析与研究 · 2026-10-09 24 阅读

本地窃听风暴仍在上演？ 10月的第一期阅读推荐，我们来给大家介绍2026年USENIX Security会议的Distinguished Paper Award Winner论文——Bridges to Self: Silent Web-t

安全研究GoSSIP · 2026-10-09 25 阅读

IDC首份大模型安全评估出炉：360率先布局AI安全基础设施，五项满分登顶 15家同台、获最高评级！近日，国际数据公司IDC发布《中国大模型应用防火墙技术评估，2026》报告。在覆盖国内15家主要厂商的评估中，360数字安全集团在内容安全检

360数字安全 · 2026-10-09 29 阅读

两年前，A.I.G开源发布时，只做一件事，检测内网AI基础设施。随着AI和安全的逐步演化，我们陆续加入了大模型越狱、大模型安全评测、Agent、MCP、SKILL的检测。这一个场景接一个场景长起来的开源项目，正在被更多人使用。近日，Open

腾讯安全应急响应中心 · 2026-10-09 33 阅读

关键词黑客⚡ 案情通报：美国司法部（DOJ）对知名应急响应与勒索软件恢复公司 MonsterCloud 创始人 Zohar Pinhasi 提起刑事诉讼。该机构对外吹嘘拥有“自研军事级前沿逆向解密技术”，向受害企业收取超过 1900 万美元

安全圈 · 2026-10-09 63 阅读