【漏洞预警】Fastjson 远程代码执行漏洞预警：1.2.68–1.2.83 受影响
Fastjson 远程代码执行漏洞预警：1.2.68–1.2.83 受影响，SafeMode 是唯一硬防御 2026 年 7 月 19 日，安全研究员 Kirill Firsov (@k_firsov) 公开披露 fastjson 1.x
最新文章
Q2 收官｜白帽大佬们，你的专属回馈已到账
为致谢各位的付出，我们精心准备了 Q2 专属回馈活动，期待与你共赴下一程。 跳转微信打开
2026 京麒 CTF 挑战赛圆满落幕：放开 AI 使用重塑竞技格局，人机协同成赛场核心变量
由京东集团主办的第三届京麒CTF决赛于7月19日至20日，在京东集团总部举行。 由京东集团主办的第三届京麒CTF决赛于7月19日至20日，在京东集团总部举行。本届赛事吸引来自清华大学、上海交通大学、浙江大学、中国科学院大学、复旦大学、哈尔滨
MiSRC 违规事件处置公告
MiSRC 违规事件处置公告 尊敬的各位白帽师傅：小米安全中心感谢各位师傅一直以来对小米业务安全建设的辛勤付出与专业贡献。安全生态的健康发展，离不开每一位白帽子的规范参与和共同努力。然而，近期我们监测并核实到一起严重违规事件。现将事件情况及
每日安全动态推送(26/7/20)
Citrix Windows 客户端严重漏洞导致提权至 SYSTEM 级别；通过篡改 ELF 文件中的 .note.gnu.property 段来劫持 IFUNC 解析顺序的底层机制；通过单封邮件对 AI Agent 实施的自动化隐蔽记忆注
【风险提示】天融信关于WordPress Core预认证远程代码执行漏洞链wp2shell（CVE-2026-63030）的风险提示
近日，WordPress 官方修复了 WordPress Core 中存在的预认证远程代码执行漏洞链，该漏洞链被安全研究人员命名为“wp2shell”，由CVE-2026-63030和CVE-2026-60137两个独立漏洞组合形成，可被串
【漏洞通告】WordPress远程代码执行漏洞（CVE-2026-63030&CVE-2026-60137）
近日，绿盟科技CERT监测到WordPress发布安全公告，修复了WordPress远程代码执行漏洞，被称为wp2shell。CVSS评分9.8，目前漏洞细节与PoC已公开，且发现在野利用，请相关用户尽快采取措施进行防护。 通告编号 NS-
西班牙夺冠，属于团队足球的胜利！
以下文章来源于：西北望看台 西北望看台 传递足球力量，守望中国足球。 商务合作请私信。 团队凝聚力和战术适配度，才是胜利的关键法则。 美加墨世界杯开赛前，西班牙是夺冠大热门之一。他们不仅拿下了欧洲杯的冠军，还保持了超过两年的常规时间不败。不
CU-Xlab大网僵尸网络分布式传播活动分析报告
中国联通与奇安信共同成立的CU-Xlab联合实验室共同发布近年来，公网暴露资产规模与物联网终端数量持续扩张，僵尸网络（Botnet）攻击活动活跃度显著上升。攻击者依托自动化扫描平台、分布式代理节点及恶意控制基础设施，对公网暴露资产实施低频慢
Agentic Assurance Engineering：让 AI Coding 进入真实工程
从真实多仓开发、Review 事故、运行时取证和平台审计中提炼出的一套 Agentic SDLC 控制面，让 Agent 的行动有边界、交付有证据，并具备渐进产品化的路径。 2026 年 1 月，我还在几个单仓原型里尝试让 Agent 写代
冲鸭两周年:大模型针对Agent的垂直微调
前言感谢大家两年的持续不断的关注,本文章会由简单到困难的去介绍如何搞好一个领域垂直模型。明确自己需要什么模型分为pre train和post train两个阶段，实际工作中，我建议大家整post train，因为pre train的资源跟后
Ambi 的技术理念
以下文章来源于：过程即奖励 过程即奖励 因上努力 果上随缘 Ambi 正式开放内测。我所相信的产品就是我们的认知在这个真实世界的投射，上次说的是我们相信的，这次想说一下我们技术和交互上的选择和理念。我们做 ambi 最大的出发点，在于智能平
AI 发展了 4 年，把应用发展没了？| 42章经
谁不爱打逆风局？ 23 年的时候，大家不知道 AI 行不行，我们还在探讨的是 AI 到底是一波多大的机会，该对标什么，以及相信 AI 的也没有办法看清模型和应用之间的关系如何，像 Character.ai 的模型和应用一体的模式一度成为了最
WordPress 核心框架严重漏洞 wp2shell ：从路由错位到 SQL 注入再到 RCE
最近 WordPress披露的wp2shell漏洞应该是近几年来WordPress核心框架 (非插件)中出现的最严重的漏洞了。通过组合CVE-2026-63030和CVE-2026-63137两个漏洞，可实现SQL注入。但是默认条件下该SQ
阿根廷VS西班牙：所有的偶遇 都是久别重逢
以下文章来源于：西北望看台 西北望看台 传递足球力量，守望中国足球。 商务合作请私信。 足球是把雕刻刀：它把偶然的相遇，刻成了必然的宿命。 各位老铁，欢迎来到2026年7月20日的新泽西大都会人寿球场。此时此刻，距离世界杯决赛开球还有不到2