文档介绍BlackHatAsia2026上发现的7类新型Spring内存马，强调内存马无需文件落地，通过替换运行时对象实现持久化。研究团队提出自动化流水线：SAST压缩候选组件、JavaAgent动态验证、JVM对象搜索可达路径、AI辅助合成POC。蓝队需警惕传统检测规则失效，应建立动态基线并监控异常反射与组件替换行为。

本文详细介绍了高频交易场景下CPU隔离的完整方案，指出仅绑核无法消除干扰，需组合使用isolcpus、nohz_full、rcu_nocbs和IRQ亲和性设置来分别关闭其他任务、时钟中断、RCU回调和硬件中断四类干扰源。文章提供了GRUB配置方法、验证手段（如检查/proc/interrupts的LOC行）以及量化剩余噪声的工具rtla，并强调了至少保留一个非隔离核等关键约束。

本文复现了ThinkPHP框架多个历史漏洞，包括2.x任意代码执行、5.0.23RCE及5.0.22/5.1.29RCE。作者详细分析了漏洞原理，指出2.x版本因preg_replace的/e修饰符导致代码执行，5.0.23因未过滤_method参数可调用任意方法，5.x系列因控制器名缺乏校验可实例化任意类。文章提供了POC和搭建环境方法，强调理解框架路由机制对漏洞利用的重要性。

VEXAIoT提出利用AI智能体自主进行物联网漏洞利用的双智能体框架，在IoTGoat与Metasploitable2环境中实现95%总体攻击成功率，多数攻击两分钟内完成。该框架通过漏洞检测与攻击执行智能体协作，覆盖OWASPIoTTop10中九类漏洞，验证了LLM驱动自主渗透测试在高度异构IoT场景的可行性，为自动化安全测试提供参考范式。