SecWiki周刊（第592期）

安全资讯

[法规] 《治安管理处罚法》（ 2012版 VS 2025版）新旧对照表

安全技术

[数据挖掘] 用于代码分析的大型语言模型：LLMs真的能胜任吗？

[运维安全] 基于全网资产台账的一体化攻击面运营管理实践

[数据挖掘] RTL-Breaker: 评估LLM在HDL代码生成中对抗后门攻击的安全性

[运维安全] 基于MCP实现邮件攻击与防护探索

[比赛] 改进 LLM 代理：通过强化学习解决密码学 CTF 挑战

https://paper.seebug.org/3326/^[1]

[漏洞分析] CVE-2025-36463 Sudo_chroot Elevation of Privilege 漏洞分析

https://bestwing.me/CVE-2025-36463_Sudo_chroot_Elevation_of_Privilege.md.html^[2]

[漏洞分析] 阿里云jtools详解及codeql分析调用链

https://xz.aliyun.com/news/18350^[3]

[比赛] 第二届“长城杯”信息安全铁人三项赛（防护赛）总决赛-Pwn方向部分题解

[数据挖掘] SymAgent：基于神经符号自学习的知识图谱复杂推理智能体框架

References

[1]: https://paper.seebug.org/3326/[2]: https://bestwing.me/CVE-2025-36463_Sudo_chroot_Elevation_of_Privilege.md.html[3]: https://xz.aliyun.com/news/18350