【漏洞通告】WordPress 更新条件竞争远程代码执行漏洞(CVE-2026-119977)
2026年11月4日，深瞳漏洞实验室监测到一则WordPress组件存在条件竞争漏洞的信息，漏洞编号：CVE-2026-119977，漏洞威胁等级：高危。 漏洞名称：WordPress 更新条件竞争远程代码执行漏洞(CVE-2026-119
最新文章
杨婧 ¦ 美陆军情报工作核心要素、流程、发展趋势及启示
美陆军情报工作是为作战服务的，美军认为，情报在成功实施联合作战过程中扮演着至关重要的角色。随着美军联合作战理论的不断完善，其情报支持理论也日渐成熟。引言情报工作对于美陆军实施统一地面作战（Unified Land Operations，UL
可直接喂给 WorkBuddy 的实战模板 | 零基础构建策划团队 Skill
不会写代码，也能搭出好用的团队共享 Skill 和知识库 作者：finnxwang丨 导语 不会写代码，也能搭出好用的团队共享 Skill 和知识库。笔者整理了搭建、迭代和团队协作的实战经验，包含完整的起步与迭代流程。把本文交给你的 Age
Barracuda 修复两个漏洞，可绕过授权和获取 root 权限
速修复 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Barracuda披露称，如组合利用两个漏洞，可能导致攻击者绕过授权控制并获得对易受攻击设备的root访问权限。这两个漏洞分别是预认证授权绕过漏洞和命令注入漏洞：CVE-2026-1
SonicWall 提醒注意将不再修复的 GMS 软件漏洞
速修复 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士SonicWall提醒客户称，两个漏洞（CVE-2026-109593和CVE-2026-109594）影响已停止支持的全球管理系统（GMS），但不会发布补丁。全球管理系统 (GMS
你的 AI 编程助手，可能正在后台替木马“打工”：恶意软件 Iris C2Agent 深度分析
对恶意软件 Iris C2Agent 的深度分析 近期我们捕获了一个 8.9 MB 的 Go 语言静态编译样本。在传统的隔离沙箱里，它安静得像个无害的系统组件，几乎没有触发任何高危告警。它既没有尝试修改系统关键注册表，也没有释放任何已知的恶
安全419甲方精品采购指南 | "先窃取、后解密"倒计时：格尔软件如何为金融业铺好抗量子迁移之路
前瞻布局，先发优势明显。工程可行，迁移路径清晰。生态完整，合规与互信兼顾。 ★ 安全419重点推荐面对市场上数以千计的安全产品与解决方案，甲方客户普遍面临"选择困难"：产品宣传口径五花八门，落地效果真假难辨，选型试错成本居高
实验性：在小米盒子上安装 Apple TV（tvOS）
酷安网友 翎棟_Lindon 三天前发布了一张在小米盒子上安装 tvOS 的截图，看起来已经出现了两个自带应用照片、电脑，以及系统设置图标：开发者提到这是技术性验证实验，但实测发现比 iOS 好开多了：在其他安卓盒子上能跑起来，可能也仅剩下
10 天 948 个提权漏洞，7% 的 Linux 代码，被 OpenAI 扫成筛子了
AI 找漏洞的速度，有点吓人。11 月 4 日，OpenAI 公布了一项安全研究：他们使用尚未公开发布的 AI 网络安全模型，在约 10 天内，发现了 948 个不同的 Linux 内核本地提权漏洞，还为这些漏洞生成了候选修复补丁。http
7 款 Markdown 编辑器，有一款不到 10MB，单文件原生 Windows 程序
一个不到 10MB 的单 EXE 程序，居然塞进了所见即所得编辑、Mermaid 图表、Word/PDF 导出、多标签页、历史版本恢复等众多功能。@Appinn有同学说可以替代 Typora，青小蛙表示还早。另外，结尾还有最近发现频道的其他
【答疑解惑】人工智能医疗器械现场核查共性问题分析（一）
随着人工智能技术的快速发展，人工智能医疗器械产品大量涌现。上海器审中心系统梳理了该类产品现场核查所发现的共性问题，从设计开发输入、数据采集规范、测试验证以及变更控制四个方面提出了建议，为相关生产企业的质量管理提供参考。问题1产品需求描述不充
【中心要闻】市器审中心扎实推进“春雨行动”，持续优化第二类创新医疗器械服务机制
为深入贯彻落实国家药监局“春雨行动”工作部署和市药监局相关工作要求，市器审中心紧扣临床价值导向，持续加强提前介入，主动深入医疗机构摸排创新项目，优化审评前置机制，强化内外部协同联动，推动更多临床创新成果加速转化为医疗器械产品。今年以来，本市
继欧洲超市冷柜之后，法国血库遭到黑客攻击
继超市冷柜后，欧洲的医疗系统也遭到了黑客的攻击。法国有关部门日前表示，该国医疗机构用于储存献血血液的冰箱近期受到了未知黑客发起的网络攻击的影响。据外媒报道，11月1日夜间至2日凌晨，法国血液机构（EFS）位于三个地区站点的血浆冷库监控与控制
当“加载模型”变成“执行未知代码”：AI 供应链中的 GPU 挖矿陷阱
模型权重只有 42 字节、不含任何张量的“模型仓库”，真正发挥作用的是仓库里的一段 Python 代码——两波 31 个恶意仓库、超 3 万次下载的 Load/Mine 活动全景复盘。 威胁情报 · 恶意软件分析当“加载模型”变成“执行未知
顺差在扩张，“我们” 在缩水
越来越多人问：你说的这个我们里面，他有我吗？ 11 月 4 日，珠江畔，第 140 届广交会在广州落下帷幕；11 月 5 日，黄浦江畔，第九届进博会在上海如约启幕。一个主打出口，一个主打进口，两大经贸展会接踵而至。就在这一天，新华社公众号发