本文深度分析了Weax与Sorry勒索病毒通过管家婆软件211端口未授权RCE漏洞入侵中小企业的全链路攻击。核心发现是攻击者利用scktsrvr.exe的MIDAS协议无认证缺陷，绕过传统防御并实现无日志入侵。建议立即检查并限制211端口访问，排查SQLServerOLEAutomation异常开启记录。

本文深入研究了工业算网与工业人工智能的融合发展现状与趋势。指出当前二者融合面临方案通用性弱、供需不匹配、深层机制融合不足、OT与IT边界打破引发算网调度及模型传导等复合型安全隐患，且相关标准处于起步阶段。文章提出了涵盖基础到应用的五层融合体系架构，重点剖析了面向应用的确定性技术、大小模型协同及分布式模型加速等关键技术。建议从政策引导扶持、核心技术攻坚及完善标准与生态构建三方面发力，以推动工业体系向智能化与安全可靠方向升级。

《网络安全和信息化》杂志2026年第7期目录涵盖数据安全、AI安全、基础设施管理、信息安全等主题，特别企划聚焦大模型智能体驱动的安全防御与智能运维，包括数据分类分级、自适应攻防、软件供应链安全测试等研究，以及故障诊断、应用技巧等实践内容。

网信办就《互联网信息服务管理办法（修订草案）》再次征求意见，旨在维护国家安全与促进服务发展。草案明确多部门监管职责，要求提供者依法取得核准，强化实名认证与账号核验，细化违法信息处置机制，并对平台服务、网络暴力防范等提出合规要求，建议企业于8月2日前反馈意见。