观安信息阮子禅强调数据安全对AI应用的重要性，提出夯实AI应用根基的观点。

Nextcloud内置Collabora组件存在未认证命令注入漏洞CVE-2026-110447，位于proxy.php启动函数，攻击者利用Host头与URL经转义后拼入bash命令，通过$()替换实现注入，以www-data身份远程执行代码。影响26.4.303之前版本，2026年9月起已在野利用，建议用户立即升级修复。

本文为2025香港CTF二进制PWN方向Writeup，涵盖a_strange_rop、nofile、stop、filesystem、filesystem-revenge、compress等题目的解题思路与利用代码。涉及ROP链构造、格式化字符串盲打、缓冲区溢出、沙箱绕过ORW、命令注入及整数溢出劫持控制流等技术，最终实现获取flag。

中国软件评测中心于10月14日举办新任党支部委员党务工作实操培训，旨在帮助新委员熟悉党务规范、提升履职能力。培训围绕基层党建和数字党建平台操作进行讲解，解决上岗困惑。下一步将常态化开展培训，通过专题辅导、实操演练等方式提升基层党务工作规范化水平，以高质量党建引领评测事业高质量发展。