本文深入分析Win1126H1内核异常处理机制，涵盖KVAShadow、KiDivideErrorFault等关键流程，并探讨3种提前接管异常的利用思路，为安全研究与对抗提供参考。

Pwn2Own2026爱尔兰站首日赛果公布，安全研究人员利用32个独立0Day漏洞攻破三星GalaxyS26、OpenAICodex、LiteLLM及多款智能设备，累计获得38.85万美元奖金。攻击链多结合新漏洞与厂商已知未修复缺陷，GooglePixel10攻击未在时限内成功。赛事凸显漏洞广泛存在于手机、AI系统及联网设备中，厂商需重视已知漏洞修复。

SecWiki周刊第657期聚焦供应链安全、大语言模型、开源情报、Java反序列化、GadgetChain自主挖掘Agent、JWT签名绕过、未授权SQL查询、AI智能体协作及渗透测试等安全技术主题，收录供应链安全年度总结、大语言模型重塑军事开源情报、JGD工具、微软记录访问分析及Obsius-AI协作工具等文章，为安全从业者提供技术参考与工具推荐。

Atlassian发布高危漏洞CVE-2026-21589，影响八款自托管产品，评分9.3，无需认证即可路径穿越读取文件。攻击链可借读取crowd.properties凭证接管管理员，仅Confluence在线实例近70万。建议立即升级补丁或从公网摘除实例，并检查访问日志。