本文介绍一种利用CSS属性content-visibility的冷门事件oncontentvisibilityautostatechange绕过阿里云WAF的XSS攻击方法，提供具体payload代码，说明该方式无需用户交互即可触发执行，同时包含技术免责声明。

OpenAnt提出一种结合静态分析、LLM语义推理与动态验证的六阶段漏洞挖掘流水线，通过代码分解与可达性过滤将分析面缩减97%，利用Claude模型进行暴露分类、漏洞检测和对抗性攻击者模拟，最终自动生成Docker环境验证漏洞可达性。在8个真实开源项目中发现144个可复现漏洞，涵盖IDOR、SSRF、注入等30余类漏洞，总成本仅1461.25美元，显著提升漏洞挖掘的自动化程度与可信度。

ISC2China将于2026年6月29-30日举办免费在线分会领导人峰会，内容涵盖分会运营、领导力发展、合作伙伴机会等主题。参会者可通过聆听分会领导人分享获取最多14个CPE学分，需通过阅读原文链接完成注册。

瑞星威胁情报中心捕获银狐木马新变种，攻击者利用世界杯热点伪装成新闻文件诱导用户下载。该木马采用Lua脚本隐藏攻击逻辑，通过多层安装包嵌套、DLL侧加载和TypeLib劫持实现隐蔽驻留，具备远程控制、信息窃取等能力。建议用户谨慎打开来源不明文件、部署EDR检测、更新系统补丁并安装安全软件。