网络安全 - 树屋精灵

【安全圈】Let's Encrypt证书期砍至64天：明年2月生效，人工运维将失效

关键词证书⚡ 调整速报：全球主流免费证书颁发机构 Let’s Encrypt 正式公布证书寿命缩短推进路线。自 2027 年 2 月 10 日起，默认 ACME 签发的数字证书有效期将由 90 天缩短至 64 天，授权重用期同步压缩至 10

安全圈 · 2026-10-09 110 阅读

Azure IMDS 一次未认证请求即得 OAuth 令牌，无日志无限速。作者从暴露的 RDP 入口出发，40 分钟内完成域沦陷，仅留三条日志。在追查另一个漏洞（已提交 MSRC）的途中，我在 Azure IMDS 中发现了大量错误配置与

securitainment · 2026-10-09 24 阅读

【火绒安全周报】日经新闻再曝安全事件/OpenAI全面上线GPT-6 OpenAI全面上线GPT-6近日，OpenAI面向全球ChatGPT全层级用户上线GPT-6，逐步替换GPT-5.6系列模型，付费用户使用GPT-6 Sol，免费用户使

火绒安全实验室 · 2026-10-09 27 阅读

火绒小问答——「企业版」软件禁用尊敬的用户，您好！软件禁用功能是火绒终端安全管理系统2.0行为管理模块下的核心功能，用于管控终端安装/使用违规软件，并支持黑白名单模式和三种违规处理方式。下面为您详细介绍该功能的具体使用方法及相关注意事项：

火绒安全实验室 · 2026-10-09 27 阅读

借影视资源引流，荐片播放器捆绑壁纸软件劫持浏览器主页牟利近日，火绒安全实验室收到用户反馈，称其电脑浏览器主页被锁定为hao.360.com。经火绒安全工程师溯源与技术分析，确认该主页劫持行为源自一款壁纸软件（Wallpaper），而该壁纸

火绒安全实验室 · 2026-10-09 40 阅读

看雪论坛作者ID：学习的小秦最让人后背发凉的，并不是屏幕上跳出一个陌生进程，而是从它的密文里读到了自己熟悉的窗口标题。然而，真正把这次分析拖进深水区的，是另一个看似令人安心的结果：密文解开了，中文也出来了，验证程序还在不断打印成功。这次排

看雪学院 · 2026-10-09 32 阅读

程序分析协同大模型，突破移动代码分析瓶颈大语言模型驱动的移动软件安全分析实践在移动软件安全分析领域，漏洞检测与逆向工程长期面临关键技术瓶颈：一方面，Android官方API与安全策略频繁更迭，依赖人工编写与维护静态检测规则极其耗时滞后，难

看雪学院 · 2026-10-09 85 阅读

如何让网络入侵检测系统具备识别未知攻击和持续演进的能力？一、前言随着互联网加密通信的普及，传统依赖特征匹配的网络入侵检测系统（NIDS）难以识别未知攻击。当前主流的异常检测模型虽利用机器学习方法实现了对未知流量的识别，但在实践中仍存在两大

绿盟科技研究通讯 · 2026-10-09 26 阅读

以下文章来源于：青藤云安全青藤云安全青藤是一家 AI 原生安全公司，基于十余年真实安全场景的数据积累与 AI 工程化能力，我们为企业核心系统提供自主进化、实时响应的智能防御体系，用数据驱动安全能力的持续升级。 AI安全真正的裂缝，不在&

青藤技术服务 · 2026-10-09 31 阅读

以下文章来源于：小西牛合规小西牛合规【网络安全数字化合规运营领跑者】依托十余年网络安全实战经验与上千家行业客户服务积淀，定义并落地了 "安全服务 3.0" 全新范式，打造了 "双向驱动、融合赋能" 的网络

安全419 · 2026-10-09 24 阅读

60万+奖金及奖品、AI 智能体同场攻防、本地离线渗透、真实业务漏洞挖掘。把你的攻防经验写进 Agent，让它在实战中争王。 ⬇️ 点击【阅读原文】立即报名阅读原文跳转微信打开

云鼎实验室 · 2026-10-09 30 阅读

漏洞情况根据国家信息安全漏洞库（CNNVD）统计，2026年9月采集漏洞13849个。点击蓝字关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，2026年9月采集漏洞13849个。本月接报漏洞2372个，其中信息技术产品漏洞（通

CNNVD安全动态 · 2026-10-09 170 阅读

关注我们带你读懂网络安全导致部分用户设备远程异常断连、无故断电，还有人晒出鱼成批死亡的视频。IT之家 10 月 8 日消息，国庆期间有多人在网上发帖，沃尔达科技的鱼缸智能插排出现故障，自动关停设备，多个插孔显示关闭状态，也无法通过小程序重新

互联网安全内参 · 2026-10-09 36 阅读

攻击者公开施压限期勒索赎金关注我们带你读懂网络安全英国在线零售商、上市公司ASOS遭网络攻击，旗下移动APP被攻击者推送数据勒索通知，据BBC估计有数百万用户收到消息，公司当天股价闪崩逾10%；攻击者声称全面控制了该公司的Snowflak

互联网安全内参 · 2026-10-09 67 阅读

近期，国家互联网应急中心（CNCERT）监测发现，“荐片播放器”Windows端应用程序内置后门功能，可在用户不知情的情况下采集终端信息、下载运行其他程序，并接收服务端指令执行任意代码，存在终端被远程控制、个人信息泄露等安全风险。目前，境内

CNCERT风险评估 · 2026-10-09 29 阅读