猎洞时刻推出第四期SRC挖洞培训，主打真实案例实战与AI自动化挖洞，承诺零基础学员可快速掌握企业级漏洞挖掘技能，学员在EDUSRC、网易、国通星驿等平台屡获榜首，多人入职奇安信、360等大厂，课程售价1888元含永久学习权及一对一答疑。

杭州链式反应科技有限公司正式成立，专注AI+进攻性安全赛道，推出衍迹自动化渗透系统，在多个真实场景中实现RCE与0day挖掘，验证AI对传统安全模式的降维打击。公司采用开源驱动增长模式，计划发起开源基金会，推动行业技术变革，并招募具备AINative思维与实战能力的工程师与商业化人才。

UATU是面向ClaudeCode的Agent业务落地工具，解决模型稳定性差、费用高、黑盒不可观测及安全风险四大痛点。通过模型动态切换、敏感数据可用不可见、绕过安全策略、混合模型降本及本地可观测性等方案，提升任务稳定性并降低90%缓存成本。实测GLM-5.1加Prompt优化综合最优，成本仅为Opus的32%。该工具已开源，支持行为Trace与高危告警，适用于Agent安全与自动化渗透场景。

OFCMS系统存在SQL注入漏洞，编号CVE-2026-10193，危险等级为高危。漏洞位于/ofcms\\_admin/admin/comn/service/query.json接口，经身份验证的攻击者可利用该漏洞获取数据库敏感信息。影响版本为OFCMS1.1.3，POC已公开。建议用户升级至官方修复版本，以规避风险。