2026京麒CTF决赛将于2026年7月19日在北京举行，由京东安全应急响应中心组织。该活动是网络安全领域的竞赛，旨在提升安全意识和技能。目前倒计时一天，邀请参赛者积极参与。

慢雾安全团队披露一起针对开发者的GitHub投毒攻击，攻击者冒充Web3招聘方通过LinkedIn发送含恶意代码的仓库。恶意代码伪装成Tailwind插件，在项目启动时执行，窃取浏览器登录数据、钱包扩展及macOSKeychain文件。分析揭示了C2地址172.86.126.76:8087及三个第二阶段Payload，分别负责数据窃取、文件上传和远程控制。建议开发者警惕非官方仓库的代码执行请求。

本文分享AI辅助SRC挖洞的翻车事件。作者利用AI分析流量意外发现可全局篡改商品价格的严重逻辑漏洞，但提交后未获奖励反遭平台严重警告。文章提醒安全人员使用AI辅助挖洞务必保持谨慎，对AI发现需严格人工复核，切勿盲目提交以免引发合规风险。

Frida学习笔记完结篇，作者分享了29篇教程的合集，涵盖从基础Hook到高级魔改的完整技术栈。提供PDF和EPUB附件下载，包含1257页内容与296个书签，适合逆向工程和安全研究人员。建议读者根据需求选择免费阅读或付费下载附件。