Solar应急响应团队首发weax勒索病毒利用用友畅捷通T+0day漏洞的攻击溯源全流程。攻击者通过GetAnonymousTPlusToken接口未授权SQL注入，经Authorization头orgId字段堆叠执行开启xp\\_cmdshell与OLE自动化获取权限，部署加密器加密文件为.weax后缀。文章详述代码审计链路、FREB捕获载荷证据及IOC，建议企业排查暴露面并关注后缀变化。

文章探讨AI时代漏洞挖掘趋势，指出2026年漏洞提交量暴涨但厂商预算紧张，简单漏洞将逐渐消失，白帽子需深入研究高危漏洞才能获得赏金。建议夯实基本功，深入研究感兴趣方向，挖出AI挖不到的漏洞，经济拮据可自学，宽裕可报班。

本文系统阐述新能源场站并网前必须通过的二次安防关键环节，涵盖纵向加密认证装置与单向安全隔离装置原理，强调安全分区、横向隔离、纵向认证等核心要求，并给出并网验收材料清单与具体配置建议，对电力监控系统安全防护具有实践指导意义。

汉堡王确认数据泄露事件，约11.18万用户记录遭曝光，信息包括会员ID、电子邮件等，公司已采取措施调查并通知用户。