本文详细介绍了Shiro550漏洞环境搭建、Cookie生成与认证流程，重点分析了Filter内存马的实现原理与检测方法。文章通过完整的SpringBoot项目示例演示了Shiro认证机制，并提供了从环境配置到漏洞利用的完整技术路径，对安全研究人员进行代码审计和漏洞分析具有实用参考价值。

安全研究人员NightmareEclipse公开了WindowsDefender零日漏洞RoguePlanet的PoC，该漏洞利用Defender内部处理逻辑的TOCTOU竞争条件，允许非特权用户通过NTFS连接点重定向文件操作，从而在受影响系统上获得SYSTEM权限。漏洞确认影响全版本Windows10/11及服务器版，建议组织将此披露视为高优先级并监控微软安全更新以获取紧急补丁。

360漏洞挖掘智能体在开源AI应用平台Flowise中发现13个0day漏洞，涉及身份认证、权限控制等安全问题，攻击者可窃取AI模型密钥或篡改数据。Flowise作为广泛使用的AI基础设施，其安全风险已影响企业生产环境，凸显AI平台在复杂业务流中的安全盲区。建议政企用户尽快对AI应用基础设施开展安全评估。

MBS工业通信网关存在多个高危漏洞，包括CVE-2026-35075默认密码漏洞（CVSS9.8）和三个堆栈缓冲区溢出漏洞（CVSS8.8），攻击者可获取root权限劫持智能建筑系统。建议立即升级至V6_0_0\\_7固件版本并加强网络隔离防护。