ZONE.CI 全球网

SecWiki周刊第657期聚焦供应链安全、大语言模型、开源情报、Java反序列化、GadgetChain自主挖掘Agent、JWT签名绕过、未授权SQL查询、AI智能体协作及渗透测试等安全技术主题，收录供应链安全年度总结、大语言模型重塑军事开源情报、JGD工具、微软记录访问分析及Obsius-AI协作工具等文章，为安全从业者提供技术参考与工具推荐。

文章总结： 本文分析WordPress捐款插件Give-Tributes的CVE-2026-19658漏洞，CVSS评分9.8，属未认证PHP反序列化漏洞。漏洞

文章总结： 本文详解Java反序列化漏洞中CommonsCollections4的CC2、CC4、CC5利用链原理。通过剖析PriorityQueue等触发逻辑

文章总结： 本文深度解析Java反序列化CommonsCollections组件的五大经典利用链，详细拆解CC1至CC7的触发原理与核心差异。文章揭示了Java

文章总结： 该文档介绍了一款名为Gadget_Chain的交互式Java反序列化漏洞GadgetChain可视化工具，旨在帮助安全研究人员直观理解从入口到执行点

文章总结： 本文深入解析Java反序列化漏洞原理，涵盖序列化机制、自定义readObject攻击及GadgetChain。重点分析XMLDecoder与URLD