Rickrolling 世界杯、AI 漫游 Google、Next.js 零点击存储型 XSS——白帽安全新闻合集

白帽新闻合集：FIFA 代理平台因客户端鉴权缺陷险些让世界杯转播被替换；github.dev 一键漏洞可窃取 OAuth 令牌；Next.js 存在零点击存储型 XSS；另含 LLM 辅助挖洞动态与社区消息。