本文介绍Moneta内存扫描器，通过属性分析而非内容扫描检测内存恶意软件，重点探讨误报问题。关键发现包括Moneta能检测DLL镂空和幻影DLL镂空，但幻影DLL镂空能隐藏shellcode。可操作建议是使用基于属性的扫描方法，结合PEB和工作集分析，提高检测准确性。

7-Zip存在高危漏洞CVE-2026-14266，源于对XZ分块数据的不当处理，可触发基于堆的缓冲区溢出，允许远程攻击者在受影响系统上执行任意代码。利用需用户交互，如打开恶意归档文件或访问恶意网页。该漏洞已在7-Zip26.02版本修复，建议用户立即升级，避免打开来源未知的归档文件，并加强邮件附件扫描与员工安全意识培训。

OpenSSL披露HollowByte漏洞，允许远程未认证攻击者通过11字节恶意载荷触发拒绝服务攻击。漏洞利用TLS握手阶段预分配内存的设计缺陷，导致内存碎片化，影响Web服务器、语言运行时及数据库等广泛基础设施。修复版本已发布但未分配CVE编号，建议安全团队无视CVE状态立即升级至OpenSSL4.0.1或对应向后移植版本，并审计嵌入的OpenSSL版本。

OpenAI调查GPT-5.6Codex误删用户家目录文件事件，因缺少沙箱保护导致自主Agent执行错误删除命令，引发数据丢失风险。OpenAI正推进整改，建议开发者限制Agent权限，在容器内运行并实施命令审查。该事件凸显自主编码工具的安全隐患，强调最小权限原则和备份的重要性。