01 / 最新 Radar 报告

研究 · 2026 年 8 月 5 日

2026 年 7 月 CVE 先修哪一批

我们逐条看完了 2026 年 7 月公开的 9,808 条 CVE，结论是先把当前 14 条已知利用记录与本地资产交叉，命中项同时修复和查入侵，其余记录按真实暴露与厂商更新安排，直到确认线上实例已经换成安全版本。

阅读报告 →

暖纸手绘调查台上堆着高低不一的七月漏洞记录，放大镜逐条检查后把少量紧急项送入红色修复托盘，把同一厂商的记录归入更新箱，并把完整结果写入档案账本

02 / SOSEC.IO

安全研究与实用工具

SOSEC 发布漏洞、恶意软件、账号滥用和链上事件的调查报告，也提供无需上传待分析材料即可使用的浏览器工具。

本页工具输入在浏览器中处理；工具不会代替你访问目标站点。

常用工具

CURATED / 03

01URL 编码/解码在浏览器本地对 URL 参数和值、完整 URL 和表单值进行百分号编码/解码，适合批量调试和安全报告片段复用。02JWT 解析在浏览器本地解码 JWT header/payload，并可用粘贴的 RSA JWK/JWKS 公钥验证 RS256/RS384/RS512 签名；不请求远程 JWKS，不上传或持久化 token/key。03HTTP 安全响应头粘贴分析本地分析粘贴的 HTTP 响应头，检查常见安全响应头和 Set-Cookie 属性。