Solar团队发布2026上半年勒索报告，基于375起国内实战与4696起全球数据，揭示攻击量增、头部集中及供应链放大趋势。关键发现包括老旧系统成重灾区、81.1%事件源于弱口令与漏洞，并指出AI加速武器化。建议企业优先治理弱口令、收敛暴露面、强化离线备份，利用免费解密工具反制，切勿盲目支付赎金。

国防动员法修订草案二审稿提请审议，明确国防动员概念为应对国家主权等威胁保障平战转换的活动。草案增加数据收集使用及安全管理规定，并强化统计调查对象提供真实准确资料的义务。

本文详细解析了n1ctf-2018-easy_harder_php挑战的完整利用链，从备份文件泄露发现SQL注入点，通过多行INSERT注入和布尔盲注获取admin密码。利用SoapClient反序列化与CRLF注入实现SSRF，伪造请求登录admin。随后通过短标签<?=绕过文件清理脚本上传图片马，结合LFI包含实现RCE。最终从MySQL数据库而非环境变量中溯源获取flag。关键点包括反引号转单引号注入、SoapClient的\\_\\_call触发、CRLF注入伪造HTTP请求、以及短

Next.js框架被曝出两个高危RCE漏洞：CVE-2026-75604（路径遍历，CVSS9.0，仅影响Windows）和AVIF图片解析漏洞（CVSS9.5）。影响版本广泛，周下载量4500万。建议立即升级至15.5.24或16.3.3版本，AVIF漏洞可临时关闭图片优化功能。官方暂未监测到野外利用，但需尽快修复。