比葫芦娃还可怕的百度全系APP SDK漏洞 - WormHole虫洞漏洞分析报告

HTTPS连接通常可以为用户带来一定程度的私密性和安全性，但是据透露，当用户使用HTTPS连接到他们的微软用户帐户页面Outlook.com或者OneDrive.com的时候，连接泄漏了唯一标识，可用于检索用户姓名和个人资料照片明文。

升级kangle easypanel面板的php 5.3.21版本到5.6.18来修复PHP DOS漏洞

基于百年数学理论的AI交易机器人在预测市场Polymarket上自动套利，30天获利超46万美元，专抓深夜定价漏洞。

Python 编写的 All-in-One 安全工具箱，整合 185+ 个渗透测试工具，涵盖信息收集、无线攻击、密码爆破、Web 漏洞扫描等 20 个类别。支持 Linux/Kali/macOS，交互式菜单一键调用。适合安全研究员和 CTF 选手。