云鼎实验室

文章/答案/技术大牛

发布

LV1

发表了文章 2天前2026-07-24 10:10:54

Redis 再曝远程代码执行漏洞，多版本受影响

Redis 是一款开源的、基于内存并可持久化的高性能 Key-Value 数据库，使用 ANSI C 语言编写，支持网络访问，并提供多种编程语言的 API。凭借...

云鼎实验室

腾讯｜安全实验室 (已认证)

2天前2026-07-24 10:10:54

服务器、漏洞、内存、安全、redis

发表了文章 4天前2026-07-22 10:09:53

腾讯云安全已支持防护最新Fastjson远程代码执行漏洞

近期，腾讯云安全中心监测到 Fastjson 被披露存在远程代码执行漏洞，暂无漏洞编号。攻击者通过向使用 Fastjson 1.2.68 至 1.2.83 版本...

云鼎实验室

腾讯｜安全实验室 (已认证)

4天前2026-07-22 10:09:53

腾讯、云安全、安全、fastjson、漏洞

发表了文章 5天前2026-07-20 20:49:39

Hacking World！极客沙龙前沿议题实录

深圳，2026年7月4日 —— 由腾讯安全主办的安全沙龙第九期深圳站在南山区圆满落幕。本期沙龙以“Hacking World！”为主题，打破传统网络安全的边界...

云鼎实验室

腾讯｜安全实验室 (已认证)

5天前2026-07-20 20:49:40

模型、腾讯、系统、金融、安全

发表了文章 15天前2026-07-10 21:32:47

从传统蠕虫到 AI Agent 驱动攻击链：自动化攻击的下一次演进

过去，蠕虫是恶意代码自动化形态之一：一段固定程序被释放后，能够自动发现目标、利用漏洞、复制自身，并在网络中持续扩散。WannaCry 这类事件说明，自动化一旦和...

云鼎实验室

腾讯｜安全实验室 (已认证)

15天前2026-07-10 21:32:47

漏洞、模型、自动化、agent、工具

发表了文章 18天前2026-07-08 13:15:46

6月必修漏洞清单：涵盖Gogs、Vite等多组件高危漏洞，务必速查

必修漏洞是指影响范围广、危害程度高、技术细节已公开或存在在野利用的安全漏洞。此类漏洞被攻击者利用后，可能导致业务系统中断、核心数据泄露、服务器被远程控制、内部网...

云鼎实验室

腾讯｜安全实验室 (已认证)

18天前2026-07-08 13:15:47

服务器、漏洞、权限、安全、vite

发表了文章 26天前2026-06-30 11:13:47

Hacking World・跨界极客沙龙｜本周六深圳南山聚橙剧院见！

号外号外！广深地区安全圈小伙伴期待已久的技术沙龙落地深圳啦🎉 ⏰时间：7 月 4 日 13:30 📍地点：南山文体中心聚橙剧院欢迎大家转发朋友圈，奔走相告！...

云鼎实验室

腾讯｜安全实验室 (已认证)

26天前2026-06-30 11:13:47

发表了文章 29天前2026-06-26 18:02:47

攻击者正在从键盘前消失：腾讯云捕获多个由Agent驱动的AI攻击案例

关于AI Agent攻击的讨论，从来不缺Demo和概念验证，但它们很难证明一件事：这件事是否已经出现在真实攻击中。

云鼎实验室

腾讯｜安全实验室 (已认证)

29天前2026-06-26 18:02:48

工具、脚本、配置、腾讯云、agent

发表了文章 2026-06-232026-06-23 17:00:44

从低权限 Key 到 AI Gateway 接管：LiteLLM 漏洞链完整剖析

近日，LiteLLM 被披露存在多处高危安全风险。我们在授权本地环境中对相关漏洞进行了复现验证，确认攻击者在获取低权限用户凭据后，可能沿着“虚拟 Key 路由权...

云鼎实验室

腾讯｜安全实验室 (已认证)

2026-06-232026-06-23 17:00:44

权限、gateway、key、漏洞、模型

发表了文章 2026-06-152026-06-15 09:44:46

投毒即服务：TeamPCP如何引爆AI时代供应链危机

TeamPCP 是一个至少从 2025 年下半年活跃于开源供应链领域的组织。云鼎实验室通过对其相关事件的持续监测分析发现，其攻击并非传统的单点恶意包投放，而是围...

云鼎实验室

腾讯｜安全实验室 (已认证)

2026-06-152026-06-15 09:44:47

权限、事件、源码、服务、供应链

发表了文章 2026-06-122026-06-12 12:03:04

不止代码投毒：我们审计3万个Skill后发现了什么？

随着AI Agent生态的快速发展，第三方Skill（插件/扩展）市场正在经历爆发式增长，例如SkillHub作为腾讯内主流的Skill分发平台，截至2026年...

云鼎实验室

腾讯｜安全实验室 (已认证)

2026-06-122026-06-12 12:03:04

安全、工具、供应链、数据、腾讯

发表了文章 2026-06-102026-06-10 20:00:03

应用AI对ActiveMQ补丁深度审计后，又挖出两个新高危漏洞

提起 ActiveMQ，安全圈的人大多还记得 2023 年的 CVE-2023-46604。那一次，OpenWire 反序列化 RCE 被勒索病毒大规模利用，很...

云鼎实验室

腾讯｜安全实验室 (已认证)

2026-06-102026-06-10 20:00:04

安全、activemq、漏洞、协议、运维

发表了文章 2026-06-102026-06-10 19:58:49

5月必修漏洞清单：Dirty Frag、ChromaToast等8大高危，务必速查

云鼎实验室

腾讯｜安全实验室 (已认证)

2026-06-102026-06-10 19:58:49

容器、服务、服务器、漏洞、权限

发表了文章 2026-06-092026-06-09 11:19:06

CodeBuddy Security：AI 时代的代码安全新范式——从发现到确证闭环

在 2026 年的今天，AI Agent 驱动的漏洞挖掘已经从学术议题走向了工业化应用。

云鼎实验室

腾讯｜安全实验室 (已认证)

2026-06-092026-06-09 11:19:06

腾讯、安全、security、漏洞、模型

发表了文章 2026-06-042026-06-04 09:44:04

重新定义智能渗透：TCH优秀开源项目CyberStrikeAI 技术解析与行业观察

在 AI 与网络安全深度融合的今天，自动化渗透测试早已从基于规则的线性脚本执行进化到智能决策驱动阶段。腾讯云黑客松智能渗透挑战赛获奖项目 CyberStrike...

云鼎实验室

腾讯｜安全实验室 (已认证)

2026-06-042026-06-04 09:44:04

漏洞、开源、测试、工具、行业

发表了文章 2026-06-032026-06-03 12:38:24

报名开启 | 游戏安全行业峰会来了！共探AI时代游戏安全新范式

云鼎实验室

腾讯｜安全实验室 (已认证)

2026-06-032026-06-03 12:38:24

行业、游戏安全

发表了文章 2026-05-292026-05-29 09:39:09

【PoC 已公开】Linux Kernel CIFSwitch 提权漏洞，本地用户可直取 root

Linux Kernel 是全球最广泛使用的开源操作系统内核，是 Linux 系统的核心组件，负责管理硬件资源、进程调度、内存管理、文件系统和网络功能等底层任务...

云鼎实验室

腾讯｜安全实验室 (已认证)

2026-05-292026-05-29 09:40:29

内核、linux、kernel、root、漏洞

发表了文章 2026-05-252026-05-25 09:51:50

97.7% 告警降噪：腾讯云安全运营Agent实践

针对于腾讯云的安全告警，云鼎引入Agent自动研判安全告警，把"每条告警都靠人看"变成"Agent先筛、人只看重点"。

云鼎实验室

腾讯｜安全实验室 (已认证)

2026-05-252026-05-25 09:51:50

实践、腾讯、云安全、agent、登录

发表了文章 2026-05-182026-05-18 10:02:37

【漏洞预警】Linux Kernel 越权任意文件读取漏洞，PoC 已公开

Linux Kernel 是 Linux 操作系统的核心组件，承担进程调度、内存管理、文件系统、设备驱动与系统调用接口等基础职责，是绝大多数云服务器与终端环境的...

云鼎实验室

腾讯｜安全实验室 (已认证)

2026-05-182026-05-18 10:02:38

kernel、进程、漏洞、主机、linux

发表了文章 2026-05-092026-05-09 10:07:20

8 个高危漏洞拉响警报：Linux/Tomcat/ActiveMQ 等 4 月必修清单

云鼎实验室

腾讯｜安全实验室 (已认证)

2026-05-092026-05-09 10:07:20

tomcat、linux、安全、activemq、漏洞

发表了文章 2026-05-092026-05-09 10:06:45

速查！Linux 内核又曝 "Dirty Frag" 提权漏洞，无需竞争条件可直接 root

Linux Kernel 是当前服务器与云主机最广泛使用的开源操作系统内核，承载企业核心业务、容器底座、虚拟化平台等关键负载。其优势在于开源透明、社区维护活跃、...

云鼎实验室

腾讯｜安全实验室 (已认证)

2026-05-092026-05-09 10:06:45

linux、root、漏洞、内核、权限

12 3 4 5 6 7 8...22 下一页

个人简介

腾讯 | 安全实验室
腾讯｜安全实验室 (已认证)
腾讯安全云鼎实验室，关注腾讯云安全体系建设，专注云安全
人工智能数据库云数据库 SQL Server 云数据库 Redis®git
暂未填写学校和专业
暂未填写个人网址
广东省 | 深圳市
加入社区时间：2017-07-20

个人成就

获得 1.6K 次赞同
文章被阅读 666.2K 次
文章获得 16 次首页推荐

关注了：1关注者：317