云鼎实验室

揭秘黑客利用内核漏洞突破 Claude Cowork 沙箱，逃逸至 Mac 宿主机读写任意文件。

Fastjson2 存在高危 RCE 漏洞，影响 2.0.62 及以下版本，官方补丁已发布，建议立即升级。

2026上半年云上攻击面扩大，AI Agent以攻击工具、入口和高权限载体三角色进入攻击链。

Redis 被披露存在远程代码执行漏洞，系 CVE-2026-25243 补丁绕过，细节与 PoC 已公开，多版本受影响。

腾讯云安全已支持防护Fastjson 1.2.68 至 1.2.83 存在反序列化 RCE 漏洞。

从金融系统博弈到具身智能威胁，从数字空间安全到物理安全、生理安全、意识安全，2027年7月4日  —— 由腾讯安全主办的安全沙龙第九期深圳站在南山区圆满落幕。

腾讯云安全发布最新必修漏洞清单，盘点8大高危漏洞，助力企业精准修复，筑牢安全防线。

7 月 4 日，腾讯安全沙龙第 9 期深圳站，等你来~

LiteLLM 被披露存在 4 个高危安全风险，攻击者可利用漏洞链从低权限凭据逐步接管 AI Gateway 控制面，影响模型 API Key、MCP 工具凭据及下游 Agent 工作流，建议立即升级至 v1.83.14-stable。

TeamPCP 在 3 个月内横扫 npm、PyPI、GitHub Actions、Docker Hub 等开源生态，本文解剖其全链路攻击技战法与防御策略。

AI Agent正在从对话走向行动，但每一步调用背后，都有新的攻击面在生长。

沿着Jolokia+addNetworkConnector攻击链，腾讯安全云鼎实验室用AI辅助深度审计ActiveMQ补丁，绕过官方三次修复，再挖两个高危漏洞。

5月高危漏洞清单出炉！涵盖Linux内核、Windows Netlogon等，速看修复建议。

CodeBuddy Security 双引擎协同架构，将 AI 深度审计与静态分析结合，实现漏洞从发现到确证闭环。

10大议题，20位嘉宾与你共话AI时代游戏安全攻防!

Linux Kernel CIFS 模块密钥校验缺陷，本地用户可提权至 root，PoC 已公开。

17万告警降至42条，Agent发现传统方式遗漏的隐藏入侵