许多企业的返工进程受阻，网络安全面临新挑战。Cloudflare One 提供灵活的 SASE 平台，整合网络与安全，支持企业快速增长，并通过实时安全事件拦截提升防御效率。

发现一个漏洞，未认证用户可接管任意账号，因后端API设计不当，修改请求头可绕过认证，导致敏感信息泄露和高权限操作。建议通过职责分离和加强认证机制修复。

研究人员发现NVIDIA Triton推理服务器存在远程代码执行漏洞，允许未经认证的攻击者完全控制服务器，威胁AI基础设施安全。漏洞包括越界写入、共享内存限制绕过和越界读取，已在新版本中修复。攻击可能导致AI模型和敏感数据被窃取，强调了基础设施安全的重要性。

本文分享了渗透测试经验，强调合法性和授权的重要性。测试涉及多个政企单位和学校，发现了短信轰炸和SessionKey泄露等漏洞，并提供了具体的测试方法和工具。希望新手能从中获得经验，提升网络安全技能。

GitLab社区版和企业版近期发现严重安全漏洞，攻击者可实现账户接管。公司已发布补丁修复十个缺陷，部分漏洞CVSS评分超过8.0，建议用户立即升级以确保安全。

全球网络安全事件速递：Windows Server 2025曝出'BadSuccessor'漏洞，恶意npm包窃取数据，Mesh Wi-Fi系统存在高危漏洞，阿迪达斯数据泄露，GhostSpy安卓木马窃取银行信息，GIMP软件漏洞导致代码执行，Commvault零日漏洞被利用，HTTP/2攻击突破Web安全，macOS木马窃取开发者数据，西门子SiPass漏洞可能导致DoS攻击。

Windows Server 2025中的'BadSuccessor'漏洞允许攻击者接管Active Directory域控制器，影响所有版本。攻击者可绕过身份认证，获取域管理员权限，进行横向移动和数据窃取。目前微软尚未发布补丁。

机器之心数据服务现已上线，提供高效稳定的数据获取，简化数据爬取流程。

通过在互联网数据上训练视觉语言模型，将其融入机器人控制中，提高泛化能力和实现语义推理。实验证明该方法可得到性能优越的机器人策略，使机器人获得新兴能力，如对新对象的泛化和对用户指令的推理。机器人还可进行多阶段的语义推理。

文章介绍了一种通过XSS漏洞接管网站管理员账号的方法，攻击者可以通过发送包含恶意脚本的站内邮件来触发漏洞，获取管理员的sessionID，并使用cookie editor插件修改浏览器会话信息，成功接管管理员账号。然后，攻击者可以升级普通用户为管理员，并利用上传漏洞获取shell权限。

GitLab发现了一个严重漏洞，允许攻击者以其他用户的身份运行管道作业。已发布安全更新修补漏洞。GitLab建议受影响的用户尽快升级到最新版本。攻击者以GitLab为目标可能是因为它托管企业敏感数据，包括API密钥和专有代码。这个漏洞可能导致供应链攻击。

云安全提供商Wiz发现Hugging Face的AI模型存在架构缺陷，可能带来风险。攻击者可能利用共享推理基础设施和CI/CD管道进行供应链攻击和未经授权的活动。Wiz建议使用工具验证模型完整性，并谨慎下载模型。AI即服务公司需要与安全界合作建立安全基础设施。

Freenom失去了ICANN的域名注册商资格，Gandi成为新的注册商。现有的Freenom注册的域名将自动转移到Gandi。用户将收到通知并需要创建Gandi账户来管理他们的域名。转移过程称为DARTP，防止域名被盗，并需要等待60天才能转移到另一个注册商。免费域名（如TK、ML、GA、CF和GQ）不包括在转移中，用户应联系域名管理组织寻求帮助。