本文披露RejettoHFS3.x会话伪造漏洞CVE-2026-61500，源于Math.random()生成会话签名密钥致可预测，攻击者经未认证接口采集随机数，用Z3求解器还原PRNG状态并回溯密钥，伪造管理员会话借server_code功能实现未授权RCE，CVSS9.8。建议升级至3.2.1或显式配置强随机COOKIE_SIGN\\_KEYS，收敛公网暴露面。

晟晖科技在国庆假期值守中，通过自研安全运营平台全天采集研判611045条安全告警，其中威胁情报类占96.81%，恶意程序类占2.04%，Web攻击占0.53%；办结32条安全工单实现闭环处置。依托平台加专家加AI三重能力支撑，以人机共智模式保障政企客户业务平稳运行，体现安全运营服务的实战价值。

本文分析硬件key授权机制的信任模型缺陷，指出其将最终判定放在客户端、硬件降级为逻辑接口、license静态解析等弱点，提出三条攻击路径：替换驱动、修改本地判定、伪造授权数据。加固思路包括服务端裁决、设备强绑定、多层检测等，强调信任应建立在不可本地重建的权威上。

本文分析ShowDoc未授权PHP代码注入漏洞，攻击者可通过构造恶意用户名写入SQLite数据库文件并触发RCE，影响v3.9.2及以下版本，官方已发布v3.9.3修复。建议升级版本、排查异常用户名、将数据库移出Web根目录并关闭注册功能。