本文为活动报名提醒，宣布CCF-INFORSEC网络空间安全导师面对面暨AI及智能体赋能安全研究专题研讨会报名即将截止。活动定于8月15日至16日举行，聚焦AI与智能体在安全研究中的应用。活动免费参与且食宿自理，文末附有报名二维码及工作人员微信，无实质安全技术内容。

本文介绍一款若依(Ruoyi-Vue)漏洞检测工具，支持自动化扫描Swagger、Druid、文件读取、SQL注入、定时任务、任意密码修改及系统接口越权等安全漏洞，并提供JS接口提取、敏感信息搜集等辅助功能。工具采用多线程并发设计，支持代理和SSL忽略，界面简洁。文章强调工具仅供技术学习与合法安全评估使用，严禁用于非法用途。

研究人员ChaoticEclipse公开了针对微软Defender零日漏洞CVE-2026-50656的补丁绕过PoC，名为ShieldBreak。该漏洞是一个竞态条件问题，可导致SYSTEM权限提升。PoC在最新Windows1125H2和Server2025上测试成功率达100%，表明微软修复不彻底。建议用户关注官方更新并采取临时缓解措施。

本文复现了WordPress两个高危漏洞CVE-2026-60137和CVE-2026-63030的组合利用链。前者为SQL注入漏洞，存在于WP_Query的author\\_\\_not_in参数处理中；后者为RESTAPI批量请求路由混淆漏洞。组合后可实现从SQL注入到远程代码执行。影响WordPress6.8.x至7.0.x版本。文章提供了Docker靶场搭建、PoC使用及修复建议，包括升级版本和限制BatchAPI。