上周关注度较高的产品安全漏洞(20260824-20260830)
上周关注度较高的产品安全漏洞(20260824-20260830) 一、境外厂商产品漏洞1、WordPress Events Made Easy文件包含漏洞WordPress Events Made Easy是一款开源的WordPress插
最新文章
CNVD漏洞周报2026年第34期
国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞826个，其中高危漏洞469个、中危漏洞305个、低危漏洞52个。 2026年08月24日-2026年08月30日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为
ByteSRC中秋福利｜0 积分兑换「花渐满，好时长」限定礼盒
中秋礼盒开放兑换月渐圆满，秋意渐浓。每一次漏洞发现和风险收敛，都离不开各位白帽师傅的热忱投入。感谢你们一直以来用敏锐的洞察力守护安全边界！值此中秋来临之际，特奉上中秋限定礼盒，即日起‑9月2日 18:00 开放 0 积分兑换。「中秋礼盒，藏
小米大家电再添三项「国际领先」技术成果
近日，中国轻工业联合会组织召开小米大家电系列科技成果鉴定会。由小米智能家电（武汉）有限公司主导研发的三项关键技术，经专家委员会鉴定，均达到「国际领先」水平：《热泵洗衣机双风轮高效烘干与新风协同控制关键技术》《基于肉类超冰温保鲜的冰箱智能调控
更优质的发现，更丰厚的回报｜严重漏洞额外奖励全面升级
奖励升级！还有更多好礼！ 各位白帽师傅们，感谢大家长期以来对腾讯产品安全建设的贡献。这些年来，TSRC和各位师傅一路同行。你们提交的一份份报告，帮助我们发现和修复了潜藏在业务深处的风险，在这个过程中我们和业务团队不断打磨、不断成长。过去种种
一句「npm publish」评论，撬开一条可信发布流水线：openapi-react-query-codegen 供应链投毒事件深度复盘
十个恶意版本、约 15 万周下载量、全部携带有效的 npm 来源证明（provenance）——这一次，攻击者甚至没有偷任何人的账号密码，只是在 Pull Request 下面留了一句评论。 供应链安全深度复盘一句「npm publish」
智能网联汽车安全选型指南
截至2025年底，我国机动车保有量达4.69亿辆，其中汽车3.66亿辆，汽车的网络安全必须关注。 前言据公安部交通管理局统计，截至2025年底，我国机动车保有量达4.69亿辆，其中汽车3.66亿辆，汽车驾驶人超过5.25亿人。新能源汽车保有
浏览器跳转背后：跨境BGP与DNS劫持事件追踪与复盘
浏览器跳转背后：跨境BGP与DNS劫持事件追踪与复盘 据用户反馈，2026 年 7 月，云南、贵州、四川等地的一些中国移动宽带用户在连接 Wi‑Fi 后，浏览器突然自动打开并跳转到了赌博网站。看上去像是中了病毒，但真正的异常却发生在互联网路
![只有黄金受伤的世界达成了。 [2026.8.31]](/uploads/articles/20260904/12f5080c2f89cf3ec571971f53b95f1d.jpg)
只有黄金受伤的世界达成了。 [2026.8.31]
2026年8月31日 星期一 我的私人日记：【第6期定投】（指数生财）天弘食品饮料 001631 不加华夏信创产业 022385 不加招商中证电池 016019 不加国泰中证机床 017472 不加富国双创50 013314 不加【投机】天
旅程过半｜十年之约 #41
从 2021 年 5 月开始，到今天，十年旅程已经过半。 经常有读者把「财务自由实证」和「十年之约」搞混，这里解释一下。两个系列虽然都聊投资、聊财务，但视角其实不一样。财务自由实证记录的是整个生活。它从 2019 年开始，记录投资，也记录收
入职得物五年后
对话两位司龄5年的校招生，跟大家一起分享他们的故事～ 每年都有一批校招生走进得物技术部，他们大多都一样：有点紧张，有点期待，心里没底。五年后，他们怎么样了？ 每年都有一批校招生走进得物技术部，他们大多都一样：有点紧张，有点期待，心里没底。五
Lovart 全新升级，这波还是太懂设计师了！
少研究 AI，多专注设计 阿虚同学读完需要6分钟速读仅需 3 分钟点击头像即可关注当 AI 模型能力已经非常够如今出图使用我发现 Lovart 开始朝着更懂设计师的方向进化了这是我最近在 Lovart 中文版轻松做出来的几张图既有极具质感、
【已复现】JeecgBoot 积木报表 autoexport 远程代码执行漏洞(QVD-2026-56805)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称JeecgBoot 积木报表 autoexport 远程代码执行漏洞漏洞编号QVD-2026-56805公开时间2026
每日安全动态推送(26/8/31)
利用 AI 语音代理绕过 Apple 激活锁的钓鱼即服务活动；面向 Agent 型 AI 安全的全面 AI-SBOM 与红队测试工具；大水冲了龙王庙 OpenAI：失控AI智能体入侵了自家系统 • QSB-118：qvm-copy-to-v
Codex 新功能要来了？OpenAI 新模王Astra 测试也被集中流出
OpenAI Codex 负责人 Tibo 又又又要准备重置了，并在 X 上喊话：Codex 和 ChatGPT Work 使用额度将在太平洋时间下午6点重置。大家在重置之前尽可能把现有额度用掉，顺便探索一下最新上线的精彩功能。是时候开启