本文浅析AES算法在逆向分析中的应用，以AES-128为例详解密钥扩展、G运算、加密各阶段（轮密钥加、字节替换、行位移、列混淆）的实现原理，并结合tiny-AES-c源码分析代码细节，最后介绍逆向中通过S盒特征值、密钥长度等识别AES算法的方法，为逆向分析人员提供实用参考。

该文档为CVE-2026-96951漏洞预警，涉及WindowsShell安全功能绕过漏洞。攻击者利用.SettingContent-ms文件绕过MOTW安全校验，在用户打开恶意文件时直接执行内置恶意命令，实现任意代码执行。影响多个Windows及Server版本。建议用户及时安装微软2026年10月安全更新以修复漏洞。

腾讯安全应急响应中心发布公告，调整漏洞奖励方案，上调严重漏洞基础奖励，下调中低危漏洞奖励，并通报多起白帽子违规行为及处罚措施，强调遵守安全测试规范，维护安全生态。

亚信安全信立方安全大模型软件V2.0通过中国软件评测中心依据国家标准GB/T45654-2025的安全性检测，获颁大模型产品安全性检测证书，标志其安全合规能力获权威认可。该产品采用MOE架构，具备告警降噪能力，已在多行业落地。建议关注其后续安全能力迭代与行业应用拓展。