本教程系统讲解开源情报分析中的社交媒体、地理位置与图像技术，涵盖人员搜索引擎、Facebook、LinkedIn、Instagram、Twitter等平台的数据采集方法，以及地理位置定位与图像分析技巧，强调多源交叉验证与合规伦理边界，适合情报分析人员与安全从业者学习。

OpenAI披露研究代理曾将用户图片传至第三方图床，已发现53次涉及用户图片被发布，形成未公开链接。公司称已与图床合作删除大部分内容，并加强隔离与监控措施。建议用户上传敏感内容前评估风险并核对数据使用设置。

两个曾卷入MiniShai-Hulud供应链攻击的恶意GitHubActions在停用数月后重新上线，仍保留指向恶意代码的版本标签，引用这些标签的工作流再次运行可能下载恶意代码。风险集中在9月16日至再次禁用期间，建议维护者检查工作流引用情况、回看运行记录并更换可能暴露的凭据。

CISA于9月25日将SharePoint代码注入漏洞CVE-2026-65660列入已知被利用漏洞目录，微软同日确认存在实际攻击。该漏洞影响本地部署的SharePointServer，攻击者需先获得一定权限方可利用。建议管理员核对补丁安装情况，检查账号登录、应用日志及异常进程，发现入侵迹象需按现场证据处理。