网络安全文章
本文披露了一个高危的BurpSuite漏洞，攻击者可通过精心构造的HTML页面，利用BurpScanner在进行browser-poweredcrawl时对本地临时文件路径处理不当的缺陷，触发路径穿越（PathTraversal），从而实现任意文件写入，并最终借助Windows启动项机制执行任意代码。该漏洞曾获得5000美元赏金。
10-200
网络安全文章
微信近日悄然上线原生AI助手「小微」，支持通过文字或语音操作微信功能、调用小程序及生成图片等。其背后采用微信自研WELM模型与DeepSeek等开源模型结合的混合架构，通过自研保底、开源补效率的策略应对AI入口竞争。面对微信庞大生态，小微虽受限于应用内权限，但凭借微信关系链、小程序服务网络与支付闭环，有望成为生态内统一AI入口，但需解决算力稳定性、商业变现与数据隐私等挑战。
10-200
网络安全文章
东北大学谛听团队发布2025年工业控制网络安全态势白皮书，围绕ICS/OT环境从政策法规、安全事件、漏洞分析、联网服务观测、蜜罐数据及威胁情报关联等维度进行修订升级。报告强化术语严谨性，提供年度安全态势参考，读者可通过关注公众号回复关键词下载全文。
10-200
网络安全文章
该项目介绍了一个基于Firefox二次开发的逆向分析工具Firefox-Reverse，内置AI逆向Agent支持自动化和交互式两种工作模式。工具利用SpiderMonkey引擎实现非侵入式代码追踪，可处理JS/JSVMP/WASM及签名逆向任务，支持多款主流AI模型接口。用户通过配置目标URL和参数即可实现加密算法还原，最终生成可独立运行的Node.js脚本。
10-200
![cover_image](/d/file/p/2026/10-20/6219eececd21007ac6307c970edf8ff1.jpg\"↓提取扩展名↓生成 file.jpg
</code></pre></div>
<p>攻击者：</p>
<div class=)
评论