本文为软考网规密码专题，系统梳理对称加密算法如DES、3DES、AES及流密码RC4，非对称加密如RSA、ECC、DH及国密SM2、SM9，并介绍混合密码、IBE、ABE、同态加密和后量子加密。详解哈希函数MD5、SHA、SM3，数字签名、数字证书、PKI体系及Kerberos认证流程，附历年真题解析，适合备考与安全基础学习。

文档披露两个高危漏洞：SharePoint代码注入漏洞CVE-2026-65660可导致RCE，已被在野利用；MikroTikRouterOS的MikroTrick利用链通过组合两个漏洞实现无需密码接管路由器。CISA已将其加入KEV清单，建议立即升级修复，并提示关注多组件信任状态不一致的逻辑缺陷。

本文深度解析OraclePeopleSoft高危漏洞CVE-2026-35273攻击链，核心是利用%50编码绕过WAF规则，通过前后端解析差异触发Java反序列化实现RCE，部署JSPWebShell后结合白加黑免杀与合法工具维持权限。文章给出打补丁、深挖日志、排查文件与网络等具体防御建议，并披露UNC6240组织攻击活动。

本文提出针对AI智能体安全风险的四维精细化管控体系，涵盖时间、资产、访问、数据四个维度。时间维度约束运行时段与频率，资产维度摸清边界并最小授权，访问维度实现细粒度权限隔离，数据维度进行全链路防护。该体系形成事前预防、事中管控、事后溯源的安全闭环，实现安全与效率平衡，为企业AI智能体安全合规落地提供可操作方案。