本文分享Burpsuite杂包过滤技巧以提升SRC漏洞挖掘效率，包括按域名抓包、排除指定域名路径、自动修改数据包、浏览器插件过滤及Bambda脚本过滤等方法，并介绍WebSocket包过滤设置。文章后半部分为培训课程推广，介绍SRC漏洞挖掘培训课程内容、价格及报名方式。

本文介绍Assetnote发布的php2shell-scanner工具，用于检测CVE-2026-109618和CVE-2026-109619两个PHP漏洞。工具通过发送不同大小multipart探针观察目标响应差异判断漏洞，作者在PHP8.5.11和8.5.12上搭建本地靶场验证，详细说明了检测原理、误报来源及扫描注意事项，强调需授权范围内使用并控制扫描影响。

该报告为俾路支解放军（BLA）的开源情报深度调研，指出2025-2026年俾路支叛乱烈度达历史高点，BLA已转型为城市战加劫持加海上行动的混合作战模式，组织呈现去部落化与专业化特征，资金以本土叛乱经济为主，国际认定趋于一致，针对中国公民与中巴经济走廊的袭击是战略核心，并提示多语种信源存在数字互斥与归属污染问题。

63亿美元加密货币被盗事件刷新行业损失纪录。黑客提前36小时布局，利用签名系统漏洞，20分钟内席卷多条公链热钱包资产。稳定币发行方紧急冻结近30亿美元，平台承诺全额赔付。事件暴露权限体系与签名流程风险，建议加强实时链上告警、权限最小化与应急兑付预案。