云鼎实验室

从金融系统博弈到具身智能威胁，从数字空间安全到物理安全、生理安全、意识安全，2027年7月4日  —— 由腾讯安全主办的安全沙龙第九期深圳站在南山区圆满落幕。

腾讯云安全发布最新必修漏洞清单，盘点8大高危漏洞，助力企业精准修复，筑牢安全防线。

7 月 4 日，腾讯安全沙龙第 9 期深圳站，等你来~

LiteLLM 被披露存在 4 个高危安全风险，攻击者可利用漏洞链从低权限凭据逐步接管 AI Gateway 控制面，影响模型 API Key、MCP 工具凭据及下游 Agent 工作流，建议立即升级至 v1.83.14-stable。

TeamPCP 在 3 个月内横扫 npm、PyPI、GitHub Actions、Docker Hub 等开源生态，本文解剖其全链路攻击技战法与防御策略。

AI Agent正在从对话走向行动，但每一步调用背后，都有新的攻击面在生长。

沿着Jolokia+addNetworkConnector攻击链，腾讯安全云鼎实验室用AI辅助深度审计ActiveMQ补丁，绕过官方三次修复，再挖两个高危漏洞。

5月高危漏洞清单出炉！涵盖Linux内核、Windows Netlogon等，速看修复建议。

CodeBuddy Security 双引擎协同架构，将 AI 深度审计与静态分析结合，实现漏洞从发现到确证闭环。

10大议题，20位嘉宾与你共话AI时代游戏安全攻防!

Linux Kernel CIFS 模块密钥校验缺陷，本地用户可提权至 root，PoC 已公开。

17万告警降至42条，Agent发现传统方式遗漏的隐藏入侵

攻击者借助 pidfd_getfd() 在进程退出竞争窗口窃取已打开的文件描述符，可读取 /etc/shadow 与 SSH 私钥等敏感文件。

腾讯云安全公布近期企业必修漏洞清单，共 8 个高危漏洞，涉及 Linux、Tomcat、ActiveMQ 等，请及时修复。

Linux Kernel 又曝 "Dirty Frag" 本地提权漏洞，无需竞争条件可直取 root，建议立即排查。

最新Linux 内核漏洞披露，本地账号可稳定提权至 root，PoC 已公开。

来自企业、高校与个人开发者的10支决赛队伍经过激烈角逐，最终，由绿盟科技组成的“AI小分队”在国内外610支参赛战队中脱颖而出，夺得冠军。