网络安全文章
ARTEX工具已闭源,其最后一版开源版本存在漏洞,需用户自测修复。获取方式为后台回复artex。文档内容简短,主要起引流作用,技术细节有限,建议关注官方渠道获取最新版本信息。
10-220
网络安全文章
中昊芯英联合创始人闯小明在2026CSA大会上分享国产TPU芯片研发与产业化实践,指出AI算力正从通用向专用演进,其新一代芯片须臾及泰则系统面向大模型训练推理优化,强调算力底座自主可控对AI安全可信的重要性,需将安全防线前置到底层硬件。
10-220
网络安全文章
本文系统阐述智能体安全的五要素:身份安全解决智能体是谁的问题,需建立唯一身份与调用链关联;权限安全遵循最小权限与动态授权;行为安全记录任务链路并实时阻断异常;数据安全监管输入、处理、输出及流转全流程;供应链安全覆盖MCP、Skill、Tool等组件全生命周期。五要素需协同形成闭环,并建议建设统一监管平台实现资产统一管理。
10-220
网络安全文章
360漏洞研究院发布安全预警,PHP存在两项严重远程代码执行漏洞,编号CVE-2026-109618和CVE-2026-109619,CVSSv4.0评分均为9.2,攻击面疑似指向会话上传进度功能,可能导致网站篡改、信息泄露或服务器失陷。官方计划于2026年10月21日22时发布安全更新,建议相关单位立即排查PHP资产并做好紧急更新准备。
10-220
评论