该报告系统研究智能体越权防护，核心判断是提示注入为扳机、过度代理为弹壳，攻击利用的是组织授予的过剩能力。报告提出六项核心发现，包括越权是风险总闸门、静态全量凭据最危险、防护需从模型自律转向架构强制、能力令牌是工程抓手、检测需建立行为基线、落地失败主因是治理反模式。报告给出形式化定义、风险分类学与工程落地方法，强调能力最小化与网关强制控制。

本文分析BrotherMFC-J1010DW打印机三个漏洞组合成未认证RCE链：SNMP可读序列号、默认密码可由序列号算出、固件可未认证回滚，配合Referer头栈溢出实现远程代码执行。文章详述固件提取与逆向过程，建议用户升级固件、关闭SNMP、修改默认密码并隔离VLAN，厂商需修复设计缺陷。

本文为Web缓存投毒攻击系列终篇，系统展示了将多个弱点串联成攻击链的方法，包括利用X-Original-URL头绕过WAF、污染Drupal内部缓存、劫持Pinterest的JavaScript、嵌套投毒打穿双层缓存，以及不依赖VPS跨区域污染Cloudflare缓存。文章提供了防御清单和常见陷阱分析，强调缓存投毒是实际威胁，建议限制缓存范围、审计未键控输入并禁用危险请求头。

本文介绍了虚拟币反洗钱的实战方法，包括链上异常交易识别与聚类穿透技术，通过标签、聚类和行为分析识别洗钱工具，并结合银行端信号进行追踪。文章强调变现即暴露的原则，指出情报价值在于穿透身份。