瞭望塔Watchtower是一款开源免费的AI安全工作台，支持双端组网协作、情报联动与资产自动化收集，覆盖Web、APP、小程序多场景渗透测试。平台提供AI控制台、内置浏览器、Burps流量分析、攻击链可视化等功能，支持团队协作与任务交接，并具备扩展生态与计划任务能力，旨在提升渗透测试效率与协作体验。

NCC首批安全众测项目正式上线，平台白帽用户可报名参与漏洞挖掘获取奖励，企业用户可发布众测项目排查安全隐患。项目已明确测试边界、漏洞定级标准及奖励规则，参与白帽须严格遵守法律法规，仅限授权范围内测试。操作指引包括白帽报名参与和企业发布项目两条通道，旨在打造规范化安全众测实战生态。

本文深入解析Sora技术原理，指出其核心创新在于将视频视为时空补丁序列，通过视频压缩网络映射至潜在空间，并采用DiffusionTransformer架构实现文本到视频生成。文章澄清常见误解，强调Sora并非简单扩展文生图模型，而是融合潜在扩散与Transformer的生成系统。对AI全栈开发者而言，理解该架构有助于建立数据流思维，判断生成瓶颈。

该文档披露了DiviPlus插件svg\\_image参数存在任意文件读取漏洞CVE-2026-91136，影响版本<=2.4.0，攻击者可读取系统敏感文件。提供了FOFA测绘语法、POC请求示例及Nuclei检测命令，建议升级补丁并部署WAF防护。