东北大学谛听团队发布2025年工业控制网络安全态势白皮书，围绕ICS/OT环境从政策法规、安全事件、漏洞分析、联网服务观测、蜜罐数据及威胁情报关联等维度进行修订升级。报告强化术语严谨性，提供年度安全态势参考，读者可通过关注公众号回复关键词下载全文。

微信近日悄然上线原生AI助手「小微」，支持通过文字或语音操作微信功能、调用小程序及生成图片等。其背后采用微信自研WELM模型与DeepSeek等开源模型结合的混合架构，通过自研保底、开源补效率的策略应对AI入口竞争。面对微信庞大生态，小微虽受限于应用内权限，但凭借微信关系链、小程序服务网络与支付闭环，有望成为生态内统一AI入口，但需解决算力稳定性、商业变现与数据隐私等挑战。

该项目介绍了一个基于Firefox二次开发的逆向分析工具Firefox-Reverse，内置AI逆向Agent支持自动化和交互式两种工作模式。工具利用SpiderMonkey引擎实现非侵入式代码追踪，可处理JS/JSVMP/WASM及签名逆向任务，支持多款主流AI模型接口。用户通过配置目标URL和参数即可实现加密算法还原，最终生成可独立运行的Node.js脚本。

VulnAnalyzerv2.2版本新增SSTI检测、XSS污染链追踪、链式SSRF检测和缺失错误处理检测能力，优化行号定位功能并改进前端界面。该工具采用纯静态分析策略，支持12类通用漏洞和13类Java专项检测，通过Flask架构实现轻量级Web安全分析，具备代码扫描和自动化网站爬取双模式，强调零副作用和防御性输出设计。