本文复现了ThinkPHP框架多个历史漏洞，包括2.x任意代码执行、5.0.23RCE及5.0.22/5.1.29RCE。作者详细分析了漏洞原理，指出2.x版本因preg_replace的/e修饰符导致代码执行，5.0.23因未过滤_method参数可调用任意方法，5.x系列因控制器名缺乏校验可实例化任意类。文章提供了POC和搭建环境方法，强调理解框架路由机制对漏洞利用的重要性。

VEXAIoT提出利用AI智能体自主进行物联网漏洞利用的双智能体框架，在IoTGoat与Metasploitable2环境中实现95%总体攻击成功率，多数攻击两分钟内完成。该框架通过漏洞检测与攻击执行智能体协作，覆盖OWASPIoTTop10中九类漏洞，验证了LLM驱动自主渗透测试在高度异构IoT场景的可行性，为自动化安全测试提供参考范式。

该专刊汇总网络安全威胁情报，涵盖开源网安动态、暗网论坛信息、智库动态、政经动态及X平台消息，服务于国家强力部门，提供定向情报支持。

朝鲜通过红星操作系统、定制手机和国内局域网构建封闭数字体系，对文件添加隐藏水印并自动截屏监控用户。境外团体利用U盘等设备向朝鲜传播新闻和影视内容，自由闪存盘项目已发送超13万个U盘，技术同时用于控制与信息突破。