安全研究人员 Kirill Firsov 披露，Fastjson 1.2.68 至 1.2.83 版本存在无需开启 autoTypeSupport 和 classpath gadget 的高危 RCE 漏洞，影响...
安全研究人员 Kirill Firsov 披露，Fastjson 1.2.68 至 1.2.83 版本存在高危远程代码执行漏洞。该漏洞无需开启 autoTypeSupport，也无需依赖 classpath gadget，在 JDK 8/17/21 等版本上均可利用。
Fastjson 1.x 已于 2024 年 10 月停止维护，官方极大概率不会为此推送安全补丁。报告作者指出，唯一补救措施是升级到 Fastjson2，或在启动参数及配置文件中启用 SafeMode。建议用户立即排查相关依赖，并尽快迁移至仍在维护的 JSON 解析库。
来源：科技圈🎗在花频道📮
Linux Kernel 在24小时内发布440个漏洞公告，其中7月19日发布431个CVE，7月20日补充9个。大多数漏洞在公布前已修复并合并到内核稳定版中。
安全研究员在《帝国时代 II》中发现漏洞，攻击者可通过创建特定大厅并邀请玩家加入触发远程代码执行（RCE）。该漏洞已于4月修复，微软本周分配CVE编号并公布，评分8.8分，属高危漏洞。
1Password 正式上线与 Claude 的 Mac 端集成，用户可授权 AI 代理代为登录网站，密码与二次验证码不会进入 Claude 上下文或 Anthropic 系统。凭证经安全通道注入网页，用户通过生物...
agents-best-practices 是一套跨平台 Agent 技能，提供 MVP 蓝图模板、工具权限分级、上下文压缩与提示缓存，帮助开发者安全高效地设计、审计和重构 Agent 运行时框架，兼容 Codex...
Alibaba LangEngine 是一个基于 Java 的 AI 应用开发框架，旨在为 LLM 提供数据感知和 Agent 能力，支持集成外部 API，适用于个人助理、文档问答等场景。