该文档推广2026年HW攻防与情报交流群，通过扫码添加微信并备注hw即可入群，旨在为安全从业者提供交流平台。

本文作者通过手动测试发现某应用存在IDOR漏洞，允许下载私有3D模型。作者通过搜索功能获取模型UUID，并暴力破解4位数file_id，最终成功下载私有数据，该漏洞因无速率限制且影响重大，已通过漏洞赏金计划获得奖励。

FanchmWrt发布手机端web插件，已上架应用中心支持一键安装，适配行为管理、上网记录等核心功能，无需安装手机App，可通过web方式管理OpenWrt。

工信部通报32款APP及SDK存在违规收集个人信息和过度索取权限问题，依据个人信息保护法等法规要求整改，整改不到位将依法处置。