本文深度拆解Zbtlink路由器出厂内置的ENDLESSDOORS后门。该植入体伪装为内核线程，以root权限主动外连C2，通过零认证TCP实现任意命令执行与交互式Shell回连。作者结合QEMU仿真与逆向分析完整复现了其通信机制。因无补丁，建议清点资产，封禁相关恶意域名与IP，监控特定端口出站，并直接更换设备。

PHPext-pgsql扩展存在高危SQL注入漏洞(CVE-2026-17543,CVSS9.8)。漏洞因转义逻辑缺陷导致反斜杠逃逸,影响PHP8.2至8.5多个版本。攻击者可利用pg\\_select()等函数实现数据泄露或权限提升。建议立即升级至8.2.33/8.3.33/8.4.24/8.5.9及以上版本。

本文结合国标与NICE框架，系统梳理了医疗数据安全评估人员的技能与素养需求。核心结论指出，医疗评估是高度定制化的系统工程，须基于业务而非纯技术，旨在发现真实风险而非表面合规。建议从业者积累3至5年行业经验，树立生命安全高危思维，坚守专业底线以发挥评估真正价值。

GeoServer存在高危远程代码执行漏洞，源于其依赖的GeoToolsJDBC模块在处理jsonArrayContains函数时未对参数进行转义，攻击者可通过WFSGetFeature请求的CQL\\_FILTER参数注入恶意SQL，导致数据泄露或系统命令执行。影响GeoServer2.24.x至2.26.x版本，利用需启用WFS服务且后端使用PostgreSQL。官方尚未发布补丁，建议限制WFS暴露、使用最小权限数据库用户并部署WAF拦截恶意关键字。