长亭科技战略投资薮猫科技，双方将围绕AI与终端数据安全展开深度合作。此次合作旨在整合长亭在云安全领域的技术积累与薮猫在终端安全防护方面的优势，共同打造更智能的数据安全解决方案。合作重点包括终端数据泄露防护、AI驱动的威胁检测响应以及企业数据安全体系建设，为各行业提供更完善的终端数据保护能力。

CVE-2025-68613是n8n工作流自动化平台1.121.0版本中的已认证远程代码执行漏洞，攻击者可通过构造恶意工作流表达式调用child\\_process执行系统命令。漏洞利用步骤包括部署漏洞环境、配置注入点、拦截修改请求及建立反向shell，影响涉及敏感数据泄露和服务器控制。建议用户及时升级至安全版本。

文档披露微信Linux版存在远程代码执行漏洞，攻击者可通过构造含特殊字符的恶意文件名，在用户点击时触发命令注入。漏洞涉及对shell命令拼接时的过滤不足，作者已成功复现并建议用户及时更新版本。

EverNightASM是一款以资产为中心的暴露面治理系统，通过发现、认领、评估、风险、告警/复验的闭环流程，解决资产不可见、不可管、风险不可追的行业痛点。系统提供多源扫描、资产复活机制、指纹库管理和Docker一键部署方案，将传统扫描工具升级为可追溯、可运营的组织级治理体系。