泽鹿安全在国庆节前夕发布节日祝福，向客户与合作伙伴致以诚挚问候，强调家国同庆、守护平安的主题，内容为节日营销软文，无技术内容。

本文深入分析了一种新型Python木马攻击手法：攻击者将恶意python314.zip置于官方签名的pythonw.exe同目录，利用getpath.py路径计算、zipimport钩子及encodings模块启动必经机制，实现每次解释器启动时自动执行恶意代码。文章完整复现了攻击链路，验证了zip遮蔽标准库模块的效果，并提供了检测清除方法。该攻击隐蔽性强，常规签名校验无法发现，建议安全团队关注此类供应链攻击手法。

本文是对一款Windows木马开源提示词的实测测评。该提示词可生成功能全面的内核级Rootkit，具备进程伪装、网络隐藏、文件注册表隐藏及驱动伪装等能力，代码量近5000行。测试发现其依赖关闭PatchGuard，存在硬编码偏移、依赖未公开结构等坑点，落地需人工修正。文章还提供了测试环境搭建、监控工具及检测思路，具有较高实战参考价值。

Next.js的next/og模块存在未授权远程代码执行漏洞CVE-2026-94545，影响16.2.0至16.3.5版本，CVSS评分9.8，攻击者无需认证即可利用。官方已发布补丁，建议升级至16.3.6及以上版本并同步升级Satori至0.33.5及以上版本，同时可采取切换edge运行时、移除sharp依赖等临时缓解措施。