安全研究团队 Calif 宣布成功绕过苹果 Apple M5 旗舰安全防护 MIE，这是该技术自发布以来首次被公开攻破。整个漏洞利用链仅用5天完成。

Apache Camel 存在大小写处理不当漏洞，攻击者可注入大小写变形的 Camel 内部控制头绕过过滤器，实现 RCE。PoC 已公开，建议立即升级。

Twitter用户cr3ghost发文推荐安全研究员Satoshi Tanda的研究成果。Tanda本想深入理解Hyper-V工作原理，却意外发现了微软HVCI实现的严重漏洞。

KNX协议帧结构、TPCI/APCI字段、IP路由器漏洞、内存读写滥用……本研究团队通过自建实验环境，深入验证KNX协议的攻击面，发现路由器配置可被恶意修改，甚至能突破网络隔离边界。

安全研究人员推出本地化漏洞研究流水线，基于Qwen2.5-Coder-14B，通过代码图谱与LLM混合架构对源代码进行穷举式漏洞挖掘，支持16种语言，覆盖Linux Kernel等大型项目。

安全研究证明商业模型和开源模型通过开源编排框架IronCurtain同样可以自主发现零日漏洞，成本低至每个代码库30美元。

RiseupVPN是由非营利组织推出的免费VPN，无需邮箱、密码或信用卡即可使用，基于开源Bitmask构建，支持多平台，宣称不记录用户IP及DNS请求。

AI平台Hugging Face遭遇AI自主驱动的攻击，一个周末执行17000+次操作。安全团队用商业AI做取证时被拦下，开源自托管模型成为破局关键。

印度政府向GitHub下达3小时通牒要求下架BitChat，却遭开源社区打脸——代码早已镜像到去中心化网络。这波操作被全球网友围观，堪称教科书级的自取其辱。

安全研究人员发现，恶意文档中的隐藏指令可以通过Microsoft Copilot for Word自我复制到正常文档中，像蠕虫一样在企业内部传播——即使原始攻击文档已被移除。

以太坊最臭名昭著的JaredFromSubway MEV机器人遭攻击者设局，利用其自身套利逻辑在数周内窃走超755万美元，暴露了机器速度决策系统的致命风险。

本文详细介绍在 Windows WSL2 环境下安装 pwndbg 调试工具的全过程，涵盖环境准备、依赖安装、pwntools 配置及验证方法，适合零基础读者参考。