本文分享了某SRC漏洞挖掘实战案例，包括阿里云存储接管、前台SQL注入、JWT越权及隐私合规漏洞汇总，并附有详细技术细节和操作建议，但文末包含大量培训课程推广内容。

国内发布消费类智能联网设备安全分级国标征求意见稿，将设备按安全能力分为三级，覆盖物理硬件、系统软件、网络通信、数据信息及安全保障五个维度。海康、小米、华为等头部企业参与试点，标准主动对标欧盟CRA、美国NIST等国际框架，建议制造商利用6个月过渡期盘点产品安全能力，降低国内外合规成本。

云天网络空间安全于2026年9月29日发布安全通告，内容为常规周期性公告，包含联系方式与往期回顾链接，但未提供具体漏洞或安全事件的技术细节，信息密度低，可操作性有限。

搜狗输入法Windows版存在CVE-2026-51990远程代码执行漏洞，CVSS9.8，由协议处理器参数注入、CEFWebView无限制导航及无沙箱旧版Chromium引擎三个弱点链式组合而成，已被UNC3569在野利用投放GRAYRABBIT后门。建议立即升级至16.3.0.3498版本，排查可疑文件与出站连接，并拦截sgbiz协议链接。