火绒安全分析发现R0Guard反作弊程序实为远程控制后门，通过FRP反向隧道暴露本机54425端口至公网。该程序提供63个API接口，其中14个核心接口（包括任意命令执行、文件下载）无需任何认证即可直接调用。程序采用VMProtect保护增加分析难度，建议用户保持安全软件更新。

GhostBits是一种由宽字符向窄字节强制类型转换时高位截断引发的新型攻击面。当多字节字符（如Javachar/Gorune）被截断为单字节时，丢弃的高位可能形成危险ASCII序列（如…/、\\\\r\\\\n），从而绕过基于字符串的安全校验。文档通过C++/Go/Java示例演示了路径穿越、WAF绕过等攻击场景，并给出防御建议：避免直接类型转换、使用显式编码、在最终形态进行安全校验。

安全公司ParadigmShift披露影响iPhoneXS/11等A12/A13芯片设备的BootROM级漏洞Usbliter8，需物理接触通过USB触发越界写入实现底层代码执行，类似Checkm8漏洞但无法直接访问用户数据。苹果确认A14及以上芯片设备已修复，建议用户保持设备物理安全。

威胁者利用FortigateSniffer工具对全球超43万台FortiGate防火墙发起凭证窃取行动，窃取逾1.1亿条凭证。该工具滥用内置诊断命令被动嗅探认证流量，并利用时区与工作时间规避检测。攻击包含暴力破解、嗅探部署与横向移动阶段，主攻中小企业。建议排查设备异常进程、更换凭证并加强边界监控。