版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
LiteLLM供应链攻击分析：多段被注释备用载荷的发现
网络安全文章
漏洞复现|Langflow远程代码执行漏洞(CVE-2026-33017)
文章总结： 本文披露Langflow远程代码执行漏洞CVE-2026-33017，该漏洞存在于无需认证的/api/v1/buildpublictmp/{flow
网络安全文章
【AI安全】模型后门之木马攻击
文章总结： 本文介绍了一种针对AI模型的木马攻击方法TrojanNet，通过构建独立的小型木马神经网络与主模型融合实现后门植入。该方法无需修改训练数据集或重训练
网络安全文章
LiteLLM供应链攻击分析：多段被注释备用载荷的发现
文章总结： 文档分析了2026年3月LiteLLM供应链攻击事件，发现恶意版本1.82.7和1.82.8在proxy_server.py中隐藏多段被注释的备用载
网络安全文章
CISSP重点知识点合集｜D3安全工程（单元二）基于系统安全需求选择控制措施
文章总结： 本文系统梳理CISSP考试安全工程模块中基于系统安全需求选择控制措施的核心知识点，重点解析安全需求的三大来源（法规合规、威胁建模、风险评估）以及IS
评论