本文介绍面向AI安全测试的提示词注入工具集冰霄IceSky，支持文本变换、隐写、多轮对话编排及生成文档图像等测试样本，覆盖图像音频PDF等载体注入通道，并提供使用流程与GitHub链接。文章后半部分为付费圈子与考证广告，需注意甄别。

绿盟科技将参加2026年10月15日在海口举办的第41次全国计算机安全学术交流会，其副总裁陈珂将作大模型驱动渗透测试与漏洞挖掘的主题报告，并承办人工智能与云安全分论坛，分享AI驱动智能攻防领域的前沿探索与实践。

本文分析Next.jsnext/og组件CVE-2026-94545未授权RCE漏洞。漏洞源于Satori序列化SVG文本时未转义，攻击者可注入恶意SVG标记，在Noderuntime配合sharp时通过XInclude和DTD实体触发原生解析器内存破坏，最终实现远程代码执行。影响Next.js16.2.0-16.3.5及Satori0.0.27-0.33.4。建议升级至Next.js16.3.6或Satori0.33.5，并采取缓解措施。

文档为腾讯云安全发布的2026年9月必修安全漏洞清单，涵盖Nacos权限绕过、JeecgBootJimuReport远程代码执行、ShowDoc远程代码执行、MikroTikRouterOSSSH认证绕过等10个高危漏洞，均评分9.8，建议企业优先修复并升级至安全版本，同时提供临时缓解方案。