该文档为Khan安全团队于2026年10月9日发布的公众号文章，标题为我在韩国很想你，内容仅包含标题、作者、发布时间及图片占位符，无实质技术内容或可操作建议，不具备技术评价价值。

Pwn2OwnIreland2026首日披露32个零日漏洞，发放奖金38.85万美元。三星GalaxyS26成被攻破最多目标，AI基础设施与健康可穿戴设备成新攻击面。赛事采用协调披露机制，厂商需加强供应链与第三方组件加固，用户应及时更新固件以规避风险。

本文系统解析MassAssignment批量赋值漏洞，指出其本质是服务端将请求字段批量映射到数据模型时未做白名单过滤，攻击者可夹带isadmin、role等敏感字段实现越权。文章涵盖各框架别名、红队测试四步法、PoC示例、真实案例及防御要点，建议采用白名单字段、DTO隔离及自动化检测等加固措施。

本文系统解析WebSocket协议五大攻击面：明文ws传输可被中间人窃取数据，服务端注入可直达后端数据库，XSSpayload可回显或盲打后台，敏感信息易在持续流量中泄露。文章提供具体测试步骤与综合检查清单，建议渗透测试按清单顺序验证加密、注入、XSS、IDOR及洪泛风险，并强调WS层输入校验缺失等同HTTP层脆弱性。