上周关注度较高的产品安全漏洞(20260601-20260607)

一、境外厂商产品漏洞1、Adobe Commerce路径遍历漏洞（CNVD-2026-22585）Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决

【漏洞通告】Apache Solr 硬编码凭据漏洞(CVE-2026-44825)

漏洞名称：Apache Solr 硬编码凭据漏洞(CVE-2026-44825)组件名称：Apache Solr影响范围：9.4.0 ≤ Apache Solr ≤ 9.10.1Apache Solr

网络安全信息与动态周报2026年第22期（5月25日-5月31日）

本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威

天融信李雪莹出席北京软协工业网络与数据安全工作委员会成立大会并致辞

近日，在北京市经济和信息化局指导下，北京软件和信息服务业协会工业网络与数据安全工作委员会正式成立。北京软件和信息服务业协会理事会临时党支部书记、天融信科技集团党委书记李雪莹出席成立大会并发表致辞。她表

AI刺激网络安全需求增长，多家网安巨头业绩超预期

关注我们带你读懂网络安全AI工具加速部署，网络安全行业此前一直被认为面临替代压力，但CrowdStrike、Palo Alto的最新业绩说明这一压力当前尚未明确。前情回顾·网络安全市场环境网络安全新王

美国家安全局被曝正使用Mythos模型开展进攻性网络行动

编者按奇安网情局英国《金融时报》6月4日援引知情人士消息报道称，尽管美国国防部已正式将人工智能公司Anthropic列为“供应链风险”企业并切断其服务渠道，但美国国家安全局仍在利用Anthropic开

【NCC会议议题】从三天到一夜：AI Agent 加速业务逻辑测试的工程实践

业务逻辑漏洞测试长期是渗透测试中最依赖人力、最难自动化的环节：扫描器无法识别金额操纵、越权、支付回调伪造等问题，一线安全从业人员只能逐接口手工理解业务、构造多账号、对比状态变化，一套完整测试常以"天"

EEA架构开发工具介绍及架构开发流程

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01架构开发工具（1）PREEvisionPREEvision是Vector公司开发的基于模型的图形化电子电气架构开发工具，可用于汽车OEM及Tier1进

AutoEEA演讲嘉宾 | 同济大学汽车学院教授 ：舱驾一体化架构下的功能安全与预期功能安全（SOTIF）验证

点击上方蓝字谈思实验室获取更多汽车网络安全资讯7月8-9日，由谈思实验室和谈思汽车联合举办的「AutoEEA 2026 第二届下一代汽车电子电气架构峰会」将在上海盛大开幕。作为亚太区极具影响力的汽车架

赛力斯汽车人事更迭 张正萍接任董事长

点击上方蓝字谈思实验室获取更多汽车网络安全资讯企查查APP显示，近日，赛力斯汽车有限公司发生工商变更，张兴海卸任董事长，由张正萍接任董事长，同时，多位主要人员发生变更。企查查信息显示，赛力斯汽车有限公

Career-Ops：把 AI 变成你的专属求职管家， 帮你高效筛选职位 + 定制简历

找工作最痛苦的事是什么？不是投简历，而是海投后石沉大海，或者花大量时间申请了其实不合适的工作。一位叫 Santiago 的工程师，花费几个月用最“笨”的方式找工作后，决定打造一个自己真正需要的系统 —

第四章 绣春刀

绣春刀沈鹤洲是在当天午后到达王府的。他骑马来的。马是锦衣卫的官马，黑色，四蹄白，跑起来稳得像钉在地上。他穿的是便服——一件深灰色的窄袖长衫，腰间束着皮带，皮带上挂着一把刀。刀是绣春刀。绣春刀跟寻常的

第五章 验毒

验毒大兴县衙门的停尸房在后院的一间偏房里。砖砌的，没有窗户，只有一扇门朝南开。屋里常年不见阳光，墙角长着青苔，地面潮湿，踩上去鞋底会粘一层薄薄的水汽。屋里只有一张木板床，床板是松木的，年头久了发黑，

第六章 暗桩

暗桩沈鹤洲回到王府的时候，天已经快黑了。赵铁锁的人在花园里查了一下午，除了那个脚印之外，还发现了两样东西：一截烧焦的木头，藏在北墙根的烂木头堆底下，表面有明显的刀削痕迹，像被人刻意削成小块的；还有一

安全简讯（2026.06.08）

1. Gafgyt新变种C0XMO模块化DDoS攻击物联网设备6月7日，网络安全公司Fortinet的研究人员近期发现，Gafgyt僵尸网络的一个新变种“C0XMO”正以DD-WRT路由器固件为目标，

一次对于宏观经济中的经济危机深度剖析问答

问：通过多个渠道 多个信息源 进行交叉分析。2026年 2027年 爆发全球的经济危机 的概率性 答: 2026-2027年爆发全球经济危机的概率：交叉多源分析结论为“低至中度风险（约1

拼单

【赛事招募】霄元杯 · 星域之盾2026

以下文章来源于上海霄元创新中心 “霄元杯”信息安全技术挑战赛(星域之盾2026)正式开启招募！ 赛事旨在发掘创新团队、培育高端人才，推动信息安全技术创新与产业应用融合。赛事面向信息安

习近平出席金正恩举行的欢迎仪式

当地时间6月8日中午，朝鲜劳动党总书记、国务委员长金正恩在平壤金日成广场为中共中央总书记、国家主席习近平举行盛大欢迎仪式。金日成广场正中悬挂着中朝两党两国最高领导人巨幅肖像，两旁以中朝双语书写的“朝中

我不是渗透

sci论文一直投不中？大牛帮指导选刊投稿返修后，被拒的5篇SCI全中了！

发一篇sci你们被拒稿几次？我朋友第一次投稿经历了7次桌拒，拒稿信推满了邮箱，也他的把心都塞满了……👆拒稿信一角后来成功发了论文之后才发现，发sci真的不能只埋头写内容。虽然内容是一切的基础，但投稿、

网安今年这形势。。大家做好准备吧

朋友团队解散了，5年开发经验，当天签字、办手续走人，一气呵成，真让人唏嘘。。。本以为，凭借经验能很快找到工作，但发现今年传统网安岗少之又少，HR直言，现在行情不好，自愿降薪都不一定要。但其实打开Bos

8比特每秒：一种让EDR“活着但废了”的优雅阻断方式

现代EDR普遍采用客户端-服务器（C/S）架构。这种设计存在一个固有的、无法回避的弱点：它们必须时刻保持与云端服务器的连接才能发挥全部功能。一旦代理与服务器隔离，EDR将立即丧失大部分核心能力——无法

Edusrc | 我的第一个中危漏洞（捡漏洞）

扫码领资料获网安教程本文由掌控安全学院 - zkaq -满心欢喜 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）之前发过第一个漏洞这篇文章给各

BlockSec 成为 SEAL Certifications 亚太唯一评估机构，共同推动 Web3 运营安全标准建设

过去几年，Web3 安全建设主要围绕智能合约漏洞展开。但随着行业不断成熟，越来越多重大安全事件已经不再局限于代码缺陷。多签签名者遭钓鱼攻击、项目域名被劫持、内部凭证泄露、运维权限失控，攻击者正在绕过经

前威胁情报VP举报：IBM与AT&T被控VPN日志缺失令入侵成静默攻击

一、事件全景：一位前VP的"拆台式"举报2026年6月初，一桩涉及IBM与AT&T的民事诉讼在美国法院解封，将两家科技与电信巨头的安全治理短板暴露在聚光灯下。原告是前IBM威胁情报副总裁William

美国国家安全局网络高官强调需将情报数据融入网络行动

编者按编者按：美国国家安全局网络安全部门首席运营官丹尼尔·麦考马克表示，情报数据与军事网络行动的深度融合将为美国提供关键优势，对手网络攻击方式正变得愈发隐蔽复杂，而AI正在重塑网络攻防对抗的格局。一是

NSA被曝使用Anthropic Mythos模型开展进攻性网络行动，AI武器化进入实战阶段

6月8日，星期一，您好！中科汇能与您分享信息安全快讯：01Samba打印子系统RCE漏洞：一个被忽视的企业内网"后门"Samba打印子系统曝出了一个远程代码执行漏洞，编号CVE-2026-4480。这

绕过waf的一个xss

正文某日看到的一个思路<mctx%2FOnCoNtEnTvIsIbIlItYaUtOsTaTeChAnGe%3Dalert%601%61%09STYLE%3Ddisplay%3Ablock%3Bcon

基于llvm源码的LSEForge工具开始接ui