本文详细分析了CVE-2026-97359漏洞，这是HFS2.x文件服务器中的服务端模板注入漏洞，可导致未授权远程代码执行。攻击者通过multipart上传文件名注入恶意模板语法，利用模板引擎顺序替换的二次展开和未转义符号字段，最终通过无鉴权的exec宏执行系统命令。漏洞影响2.0.0至2.4.0全系列版本，无官方补丁，研究者提供了三级修复方案，并建议运维侧缓解措施。

本文介绍AgentHarness中Prompt组装引擎的核心设计与实战，通过分层、条件过滤、优先级排序及Token预算控制动态组装消息列表，解决硬编码Prompt导致的上下文爆炸、指令冲突等问题。提供Python最小实现代码，并给出生产级调优要点如缓存边界划分、LostintheMiddle优化及安全护栏注入，强调可观测性与配置化条件谓词。

ShinyHunters黑客组织核心成员哈德尔在约旦被拘留并正与FBI合作，协助识别该组织其他成员。该组织此前声称入侵FBI系统并窃取员工数据，FBI正积极调查并警告其他成员自首。事件凸显云SaaS环境、第三方集成及身份验证令牌管理在供应链攻击中的脆弱性，值得全球网络安全从业者警惕。

本文介绍了使用WorkBuddyAI工具通过提示词创建本地服务导航工具的过程。该工具支持扫描本地端口、添加网页链接、使用sqlite存储、备注功能、状态颜色标识、删除和同步功能。使用GLM-5.3模型，耗时约15分钟，消耗96积分。文章提供了具体的操作步骤和效果展示。