CNCERT发布预警，指出名为`荐片播放器`的恶意软件内置后门功能，存在大规模传播风险。建议用户提高警惕，避免下载不明来源的播放器，及时更新安全软件进行查杀。

英国在线零售商ASOS遭网络攻击，攻击者通过其移动应用推送勒索通知，导致股价闪崩逾10%。攻击者声称控制Snowflake实例但未提供证据。ASOS确认基本个人信息可能被访问，支付信息与密码未受影响，事件仍在调查中。

本文解析2025强网杯ez-stack题目，核心是利用栈溢出结合沙箱白名单限制，通过栈迁移至bss段、篡改栈上libc地址为syscallgadget，并借助SROP技术控制寄存器，最终调用write读取栈上环境变量中的flag。文章详细展示了利用思路与关键payload构造过程，对CTFpwn选手具有较高参考价值。

国产鱼缸智能插排遭黑客恶意攻击导致部分用户设备远程异常断连、无故断电，观赏鱼或大量死亡。官方致歉并称已紧急封堵漏洞、修复服务器，攻击已彻底拦截，系统恢复正常。公司已报警并留存攻击日志溯源取证，将全面加固防护能力，优化本地离线保护逻辑，杜绝远程恶意断控。