【0814】重保演习每周情报汇总
攻防演练期间，本汇总每周更新当周鲜活情报和热点漏洞，欢迎收藏与关注！
Beacon Tower Lab
DayDayPOC 0day漏洞悬赏计划活动时间延期公告
悬赏升级，时间加码~
【0807】重保演习每日情报汇总
攻防演练期间，本汇总每周更新当周鲜活情报和热点漏洞，欢迎收藏与关注！
漏洞预警丨Redis stream 消费组 NACK 双重释放远程代码执行漏洞（CVE-2026-25243 补丁绕过）
漏洞预警丨fastjson @JSONType 远程类加载远程代码执行漏洞
漏洞预警丨WordPress Core 未授权远程代码执行漏洞（CVE-2026-60137）
悬赏令：寻找数字世界的守夜人 | DayDayPOC 0day漏洞悬赏计划正式启动
我们等你，带着你的0day，一起来重新定义安全边界。
漏洞预警 | Apache ActiveMQ Jolokia 远程代码执行漏洞（CVE-2026-42588）
从nginx堆溢出RCE到root提权漏洞分析与复现
摘要本文深入分析三个高危漏洞：Nginx Rift (CVE-2026-42945)、Linux Copy F
漏洞预警 | Linux Kernel Fragnesia 本地权限提升漏洞（CVE-2026-46300）
漏洞预警 | Linux内核RDS零拷贝与io_uring组合本地提权漏洞（PinTheft）
从测绘数据看美伊以冲突中美制通信设备“失灵”事件（第四期）
起底OpenClaw提示词注入：从“无害话痨”到“主机沦陷”仅需一个网页
摘要：OpenClaw作为当前最火的大模型智能体，拥有文件读写、命令执行等高权限。
网络空间测绘视角解读伊朗3月18日断网事件（第三期）
你家 “虾池” 安全吗？DayDayMap 首张龙虾地图上线，全球暴露 “龙虾” 超 15.9 万
一场由AI智能体引发的“龙虾”狂潮，正在将无数企业的内网门户悄然洞开。
恢复、韧性还是持续受损？从网络空间测绘视角看伊以冲突一周态势演变（第二期）
从网络空间测绘视角看“咆哮的狮子”行动下的伊朗-以色列冲突态势
漏洞预警 | GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061）
漏洞预警 | MongoDB 存在未授权内存泄露漏洞（CVE-2025-14847）
从快手平台“T0级网安事件”看网络黑灰产的现代战场
01事件回顾：一场有预谋的夜间袭击快手“T0级网安事故”全时间线：18:00 - 21:00 傍晚时分，快手
"海上千烽火，沙中百战场"，烽火台实验室将为您持续输出前沿的安全攻防技术
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)