xAI发布Grok 4.5，多项软件工程基准测试表现优异。安全研究人员实测发现，该模型在漏洞检测任务中表现出色。

vBulletin 6.2.1及之前版本存在预认证RCE漏洞，攻击者可通过ajax/render/pagenav路由注入PHP代码。建议立即升级至6.2.2。

韩国安全专业学生通过LLM工作流，在Grafana、Nextcloud、Matomo等开源项目中连续发现十余个0day漏洞，拿下CVE-2026-21721等高危漏洞的实战记录。

Black Hat USA 2026大会200余场议题已上传YouTube，涵盖AI浏览器劫持、Agentic AI失控、零日漏洞等前沿安全议题，错过现场的不容错过。

WordPress 7.0.4紧急修复Author+权限RCE漏洞，CVE-2026-65640 CVSS 8.8分。攻击者只需上传恶意文件即可在服务器上执行代码，建议立即更新。

KNX协议帧结构、TPCI/APCI字段、IP路由器漏洞、内存读写滥用……本研究团队通过自建实验环境，深入验证KNX协议的攻击面，发现路由器配置可被恶意修改，甚至能突破网络隔离边界。

AI平台Hugging Face遭遇AI自主驱动的攻击，一个周末执行17000+次操作。安全团队用商业AI做取证时被拦下，开源自托管模型成为破局关键。

安全研究人员发现，恶意文档中的隐藏指令可以通过Microsoft Copilot for Word自我复制到正常文档中，像蠕虫一样在企业内部传播——即使原始攻击文档已被移除。

全球最大漏洞赏金平台HackerOne宣布重大政策变更，8月14日起提交Bug赏金计划报告需政府证件实名认证，未成年人和VPN用户被拒之门外，安全圈嘲讽刷屏。

安全研究人员发现FSECDEV项目，汇总了多个黑客论坛被攻击后的数据库泄露信息，包括Breachforums、CarderPro、Inattack等，涉及数百万条用户数据。

印度政府向GitHub下达3小时通牒要求下架BitChat，却遭开源社区打脸——代码早已镜像到去中心化网络。这波操作被全球网友围观，堪称教科书级的自取其辱。

本文详细介绍在 Windows WSL2 环境下安装 pwndbg 调试工具的全过程，涵盖环境准备、依赖安装、pwntools 配置及验证方法，适合零基础读者参考。