滴滴安全应急响应中心(DSRC)发布平台维护通知，告知白帽师傅平台将于7月30日、8月13日、8月21日、8月26日及9月10日进行例行系统维护，期间服务不可用。建议用户合理安排漏洞提交时间，紧急情况可发送邮件至[email protected]反馈。

启明星辰集团全领域入选信通院第五期《数字安全护航技术能力全景图》，覆盖17大类150项细分领域。其核心战略为AI赋能与AI向善双轮驱动，构建了以泰合安全大模型为核心的1+1+N产品体系，以及针对大模型应用安全的MAF、MASB、MAVAS产品体系，并推出智能体安全解决方案。这体现了其在AI安全领域的技术领先性与体系完备性，旨在推动安全防护向智能化升级。

本文详细记录了利用GLM-5.2辅助分析和语义级插桩技术,逆向还原TikTokWeb端X-Gnarly签名算法(332位)的完整过程。算法分为TLV序列化、ChaCha变种加密、W字节拼装和自定义Base64编码四个阶段。通过动态插桩突破JSVMP混淆,成功复现了纯JavaScript算法,并验证了其与浏览器端生成结果的一致性。该方法为分析类似混淆保护提供了高效路径。

libssh21.11.1及更早版本曝出四个高危漏洞，两个可在认证前触发。攻击者通过恶意SSH服务器能引发客户端内存破坏，导致代码执行或拒绝服务。受静态链接影响，漏洞面极广且易被忽视。建议立即升级至最新版，利用命令扫描静态链接资产，无法升级时须限制连接可信服务器或部署堡垒机过滤，以阻断风险。