每日安全动态推送(26/7/20)
Citrix Windows 客户端严重漏洞导致提权至 SYSTEM 级别；通过篡改 ELF 文件中的 .note.gnu.property 段来劫持 IFUNC 解析顺序的底层机制；通过单封邮件对 AI Agent 实施的自动化隐蔽记忆注
最新文章
【风险提示】天融信关于WordPress Core预认证远程代码执行漏洞链wp2shell（CVE-2026-63030）的风险提示
近日，WordPress 官方修复了 WordPress Core 中存在的预认证远程代码执行漏洞链，该漏洞链被安全研究人员命名为“wp2shell”，由CVE-2026-63030和CVE-2026-60137两个独立漏洞组合形成，可被串
【漏洞通告】WordPress远程代码执行漏洞（CVE-2026-63030&CVE-2026-60137）
近日，绿盟科技CERT监测到WordPress发布安全公告，修复了WordPress远程代码执行漏洞，被称为wp2shell。CVSS评分9.8，目前漏洞细节与PoC已公开，且发现在野利用，请相关用户尽快采取措施进行防护。 通告编号 NS-
西班牙夺冠，属于团队足球的胜利！
以下文章来源于：西北望看台 西北望看台 传递足球力量，守望中国足球。 商务合作请私信。 团队凝聚力和战术适配度，才是胜利的关键法则。 美加墨世界杯开赛前，西班牙是夺冠大热门之一。他们不仅拿下了欧洲杯的冠军，还保持了超过两年的常规时间不败。不
CU-Xlab大网僵尸网络分布式传播活动分析报告
中国联通与奇安信共同成立的CU-Xlab联合实验室共同发布近年来，公网暴露资产规模与物联网终端数量持续扩张，僵尸网络（Botnet）攻击活动活跃度显著上升。攻击者依托自动化扫描平台、分布式代理节点及恶意控制基础设施，对公网暴露资产实施低频慢
Agentic Assurance Engineering：让 AI Coding 进入真实工程
从真实多仓开发、Review 事故、运行时取证和平台审计中提炼出的一套 Agentic SDLC 控制面，让 Agent 的行动有边界、交付有证据，并具备渐进产品化的路径。 2026 年 1 月，我还在几个单仓原型里尝试让 Agent 写代
冲鸭两周年:大模型针对Agent的垂直微调
前言感谢大家两年的持续不断的关注,本文章会由简单到困难的去介绍如何搞好一个领域垂直模型。明确自己需要什么模型分为pre train和post train两个阶段，实际工作中，我建议大家整post train，因为pre train的资源跟后
Ambi 的技术理念
以下文章来源于：过程即奖励 过程即奖励 因上努力 果上随缘 Ambi 正式开放内测。我所相信的产品就是我们的认知在这个真实世界的投射，上次说的是我们相信的，这次想说一下我们技术和交互上的选择和理念。我们做 ambi 最大的出发点，在于智能平
AI 发展了 4 年，把应用发展没了？| 42章经
谁不爱打逆风局？ 23 年的时候，大家不知道 AI 行不行，我们还在探讨的是 AI 到底是一波多大的机会，该对标什么，以及相信 AI 的也没有办法看清模型和应用之间的关系如何，像 Character.ai 的模型和应用一体的模式一度成为了最
WordPress 核心框架严重漏洞 wp2shell ：从路由错位到 SQL 注入再到 RCE
最近 WordPress披露的wp2shell漏洞应该是近几年来WordPress核心框架 (非插件)中出现的最严重的漏洞了。通过组合CVE-2026-63030和CVE-2026-63137两个漏洞，可实现SQL注入。但是默认条件下该SQ
阿根廷VS西班牙：所有的偶遇 都是久别重逢
以下文章来源于：西北望看台 西北望看台 传递足球力量，守望中国足球。 商务合作请私信。 足球是把雕刻刀：它把偶然的相遇，刻成了必然的宿命。 各位老铁，欢迎来到2026年7月20日的新泽西大都会人寿球场。此时此刻，距离世界杯决赛开球还有不到2
【漏洞预警】WordPress wp2shell 紧急漏洞预警：CVE-2026-63030 / CVE-2026-60137 未授权 RCE 链
WordPress wp2shell 紧急漏洞预警：CVE-2026-63030 / CVE-2026-60137 未授权 RCE 链 2026 年 7 月 17 日，WordPress 发布 7.0.2 / 6.9.5 / 6.8.6 与
复旦大学CodeWisdom团队机器人软件工程研究组召唤“驯机高手”
欢迎对智能机器人与软件工程交叉方向感兴趣的同学联系交流！ 我们的科研日常是什么？教移动机器人别迷路，教机械臂别抓空，再想办法让人形机器人更聪明。机器人偶尔也会“不太听话”，但每一次调试，都是让想法走进现实的过程。不同于主要聚焦运动控制或视觉
《数字人文技术及运用》课程有感：且教且学且珍惜
课程感受，希望您喜欢！ 《数字人文技术及运用》：一门值得慢慢讲下去的课——品数字人文2班五十份课程作品有感本文由作者在出差的高铁上完成，简单记录教学过程中的心路历程。授课学生为大一新生，课程旨在普及新文科+新工科的交叉内容，理解“人文”的魂
2026京麒CTF决赛 倒计时一天！
跳转微信打开