Solar应急响应团队首发weax勒索病毒利用用友畅捷通T+0day漏洞的攻击溯源全流程。攻击者通过GetAnonymousTPlusToken接口未授权SQL注入，经Authorization头orgId字段堆叠执行开启xp\\_cmdshell与OLE自动化获取权限，部署加密器加密文件为.weax后缀。文章详述代码审计链路、FREB捕获载荷证据及IOC，建议企业排查暴露面并关注后缀变化。

文章探讨AI时代漏洞挖掘趋势，指出2026年漏洞提交量暴涨但厂商预算紧张，简单漏洞将逐渐消失，白帽子需深入研究高危漏洞才能获得赏金。建议夯实基本功，深入研究感兴趣方向，挖出AI挖不到的漏洞，经济拮据可自学，宽裕可报班。

本文系统阐述新能源场站并网前必须通过的二次安防关键环节，涵盖纵向加密认证装置与单向安全隔离装置原理，强调安全分区、横向隔离、纵向认证等核心要求，并给出并网验收材料清单与具体配置建议，对电力监控系统安全防护具有实践指导意义。

本文介绍MyBatis流式查询解决大数据量处理时的内存溢出问题，对比常规分页查询、流式查询和游标查询三种方式，说明流式查询通过Cursor接口逐条读取数据降低内存消耗，并给出使用@Options和@ResultType的代码示例及注意事项，建议根据业务设置合适的fetchsize并及时释放临时容器。