diff --git a/results/2025-09-15.md b/results/2025-09-15.md
index fecfe77..a9afd0f 100644
--- a/results/2025-09-15.md
+++ b/results/2025-09-15.md
@@ -1,45 +1,8 @@
+# 每日安全资讯 (2025-09-15)
-# 安全资讯日报 2025-09-15
+今日未发现新的安全文章，以下是 AI 分析结果：
-> 本文由AI自动生成，基于对安全相关仓库、CVE和最新安全研究成果的自动化分析。
->
-> 更新时间：2025-09-15 01:47:54
-
-
-
-## 今日资讯
-
-### 🔍 漏洞分析
-
-* [签名复用与0元购：支付状态篡改漏洞的发现|业务响应状态码攻击面新思路](https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247494758&idx=1&sn=7161ace011d0357dc7d18541c989a498)
-
-### 🎯 威胁情报
-
-* [国外：一周网络安全态势回顾之第116期，千起XSS攻击90万美元损失](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652118309&idx=2&sn=42e6c4b41639bb50a5d029688c461106)
-* [1.1.1.1 DNS服务误发TLS证书事件：攻击者可解密用户流量](https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247523726&idx=1&sn=e44c9be5e2219442f842bda043d01674)
-
-### 🛠️ 安全工具
-
-* [工具推荐 | 一款免费的AI代码审计扫描器](https://mp.weixin.qq.com/s?__biz=MzkwNjczOTQwOA==&mid=2247495856&idx=1&sn=49314ff1eb2fc26ebb425fe96e704919)
-
-### 📚 最佳实践
-
-* [银行私有云运营实践：权责利清晰划分如何驱动数字化转型？](https://mp.weixin.qq.com/s?__biz=Mzg3NTUzOTg3NA==&mid=2247516374&idx=1&sn=d98084b27aa9e4a7778d4110bc2629e0)
-
-### 🍉 吃瓜新闻
-
-* [制定有效的事件响应计划](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247501622&idx=1&sn=65f5e397a4bfb862bc72e8d781423fe1)
-* [日产确认遭麒麟勒索软件攻击导致设计工作室数据泄露](https://mp.weixin.qq.com/s?__biz=Mzg3ODY0NTczMA==&mid=2247493546&idx=1&sn=b05a26489ae4717dc9e03df7ab99335e)
-* [全球领先AI安全公司 Virtue AI 正在招聘｜Junior Member of Technical Staff](https://mp.weixin.qq.com/s?__biz=Mzg5ODUxMzg0Ng==&mid=2247500698&idx=1&sn=6248ed5885bf62383af1285d4ea66eb5)
-
-### 📌 其他
-
-* [行业资讯：三六零《2025 年第二次临时股东大会会议资料》](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247493799&idx=1&sn=9ae9fe3b133992983094d3618355b528)
-* [将决定网络响应处置成败的最初的24小时](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652118309&idx=1&sn=bd5429f2350816676e53495b0023160b)
-* [Dshell持续更新｜支持shellcode生成](https://mp.weixin.qq.com/s?__biz=MzkyNDYwNTcyNA==&mid=2247488394&idx=1&sn=877349e0e4193d8b11875ef1f8f80622)
-
-## 安全分析
-(2025-09-15)
+# AI 安全分析日报 (2025-09-15)
本文档包含 AI 对安全相关内容的自动化分析结果。[概览](https://blog.897010.xyz/c/today)
@@ -221,6 +184,111 @@
---
+### CVE-2025-31258 - 远程视图服务沙箱逃逸
-## 免责声明
-本文内容由 AI 自动生成，仅供参考和学习交流。文章中的观点和建议不代表作者立场，使用本文信息需自行承担风险和责任。
+#### 📌 漏洞信息
+
+| 属性 | 详情 |
+|------|------|
+| CVE编号 | CVE-2025-31258 |
+| 风险等级 | `HIGH` |
+| 利用状态 | `POC可用` |
+| 发布时间 | 2025-09-14 00:00:00 |
+| 最后更新 | 2025-09-14 19:04:26 |
+
+#### 📦 相关仓库
+
+- [CVE-2025-31258-PoC](https://github.com/sureshkumarsat/CVE-2025-31258-PoC)
+
+#### 💡 分析概述
+
+该仓库提供了CVE-2025-31258漏洞的PoC，演示了利用RemoteViewServices进行部分沙箱逃逸的方法。仓库包含了README文档和代码文件。最新更新集中在README文件的修改上，主要是对PoC的描述和使用方法进行了更新。漏洞利用可能允许攻击者绕过沙箱限制，进一步执行恶意代码，导致敏感信息泄露或系统控制权被劫持。由于是1day漏洞，且提供PoC，具有一定的实战威胁。
+
+#### 🔍 关键发现
+
+| 序号 | 发现内容 |
+|------|----------|
+| 1 | 利用RemoteViewServices进行沙箱逃逸 |
+| 2 | 1day漏洞，存在潜在的利用价值 |
+| 3 | PoC代码已发布，降低了利用门槛 |
+| 4 | 可能导致敏感信息泄露或系统控制权被劫持 |
+
+#### 🛠️ 技术细节
+
+> 漏洞利用细节依赖于RemoteViewServices的实现机制和沙箱的防护策略。具体利用方法需要分析PoC代码，了解沙箱逃逸的具体步骤。
+
+> 攻击者需要构造特定的输入，触发RemoteViewServices中的漏洞，进而绕过沙箱限制。
+
+> 修复方案包括更新RemoteViewServices，加强输入验证，以及提升沙箱的安全性。
+
+
+#### 🎯 受影响组件
+
+```
+• RemoteViewServices
+• 具体受影响版本未知，但存在PoC，说明漏洞真实存在
+```
+
+#### ⚡ 价值评估
+
+
+展开查看详细评估
+
+该漏洞是1day漏洞，有PoC，且涉及沙箱逃逸，潜在危害大，利用难度较低，值得关注。
+
+
+---
+
+### CVE-2025-24071 - Windows NTLM Hash泄露漏洞分析
+
+#### 📌 漏洞信息
+
+| 属性 | 详情 |
+|------|------|
+| CVE编号 | CVE-2025-24071 |
+| 风险等级 | `HIGH` |
+| 利用状态 | `POC可用` |
+| 发布时间 | 2025-09-14 00:00:00 |
+| 最后更新 | 2025-09-14 19:01:26 |
+
+#### 📦 相关仓库
+
+- [CVE-2025-24054_CVE-2025-24071-PoC](https://github.com/yum1ra/CVE-2025-24054_CVE-2025-24071-PoC)
+
+#### 💡 分析概述
+
+该仓库提供CVE-2025-24054和CVE-2025-24071的PoC，演示通过.library-ms文件泄露NTLM哈希。仓库包含用于生成恶意.library-ms文件的脚本，以及关于如何使用Responder设置伪造SMB服务器的说明。PoC利用了Windows Explorer在预览.library-ms文件时，会尝试通过UNC路径进行SMB身份验证的特性，从而导致NTLM哈希泄露。该漏洞影响未打补丁的Windows系统。从更新日志来看，仓库更新频繁，持续改进PoC和相关说明，并且提供下载链接，降低了复现难度，但当前Star数量为0，关注度较低。更新主要集中在README.md文件的完善，增加了下载链接，使用说明，以及安全注意事项，方便用户理解和使用该PoC。
+
+#### 🔍 关键发现
+
+| 序号 | 发现内容 |
+|------|----------|
+| 1 | 通过构造.library-ms文件触发NTLM哈希泄露。 |
+| 2 | 利用Windows Explorer的预览功能，无需用户主动执行文件即可触发。 |
+| 3 | 攻击者可利用泄露的NTLM哈希进行密码破解或传递攻击。 |
+| 4 | 漏洞利用无需特殊条件，技术门槛较低，PoC易于复现。 |
+
+#### 🛠️ 技术细节
+
+> 漏洞原理：当Windows系统预览或打开包含UNC路径的.library-ms文件时，Windows会尝试连接到指定的SMB服务器进行身份验证，从而泄露NTLM哈希。
+
+> 利用方法：攻击者构造恶意的.library-ms文件，该文件指向攻击者控制的SMB服务器。用户在Windows Explorer中预览或打开该文件时，系统会自动向攻击者的SMB服务器发送NTLM身份验证请求，攻击者即可捕获NTLM哈希。随后，攻击者可以利用捕获的哈希进行密码破解或进行Pass-the-Hash攻击。
+
+> 修复方案：应用微软官方发布的补丁；禁用NTLM身份验证；教育用户避免打开来自不可信来源的.library-ms文件。
+
+
+#### 🎯 受影响组件
+
+```
+• Windows操作系统，具体版本依赖于漏洞的影响范围，未打补丁的Windows系统
+```
+
+#### ⚡ 价值评估
+
+
+展开查看详细评估
+
+该漏洞利用简单，PoC易于复现，且能直接导致NTLM哈希泄露，潜在危害严重。虽然需要用户预览或打开文件，但利用方式隐蔽，具有一定的实战价值。
+
+
+---