本文分析WordPress核心CVE-2026-93485未认证存储型XSS漏洞，可升级为RCE。漏洞源于wpautop()正则不感知引号导致过滤器级联变换，攻击者可通过评论零点击触发。影响4.7至7.1版本，官方已发布修复。建议立即升级、排查异常文件、关闭评论审核，并部署WAF拦截恶意评论。

本文分享了某SRC漏洞挖掘实战案例，包括阿里云存储接管、前台SQL注入、JWT越权及隐私合规漏洞汇总，并附有详细技术细节和操作建议，但文末包含大量培训课程推广内容。

国内发布消费类智能联网设备安全分级国标征求意见稿，将设备按安全能力分为三级，覆盖物理硬件、系统软件、网络通信、数据信息及安全保障五个维度。海康、小米、华为等头部企业参与试点，标准主动对标欧盟CRA、美国NIST等国际框架，建议制造商利用6个月过渡期盘点产品安全能力，降低国内外合规成本。

云天网络空间安全于2026年9月29日发布安全通告，内容为常规周期性公告，包含联系方式与往期回顾链接，但未提供具体漏洞或安全事件的技术细节，信息密度低，可操作性有限。