本文详细记录了在Bing图像搜索功能中自主挖掘三个9.8分RCE漏洞(CVE-2026-32194等)的过程。攻击者通过精心构造的SVG文件，利用以图搜图或服务端爬虫路径，将恶意内容注入图像处理流水线，最终在WindowsServer生产环境以SYSTEM权限执行命令。核心教训是图像辅助工具(如ImageMagick)的代理行为是巨大攻击面，应严格限制其功能与出站访问。

浙江大学发布第五届中国研究生网络安全创新大赛校内选拔赛通知，设置揭榜挑战赛、创意作品赛和实网对抗赛三个赛道，旨在培养网络安全创新人才。参赛对象为在读研究生，需组队报名并提交作品或参加实战比赛。校内赛提交截止至2026年9月17日，评审答辩及实网对抗赛于9月下旬举行，设一、二、三等奖。

Strix是一款开源AI渗透测试工具，通过多Agent协作实现自动化漏洞发现与验证，支持SQL注入、XSS等常见安全检测。它模拟真实攻击流程，降低误报，并内置HTTP分析、浏览器自动化等工具链。该工具旨在将安全人员从重复性工作中解放，转向高级渗透与架构分析，代表AI+网络安全的新方向。