GSDK安全团队发布Unauth-Vuln-Scanner未授权漏洞检测工具，基于JavaSwing开发，支持批量目标、并发扫描、SOCKS5代理及CSV导出。工具可探测Redis、MongoDB、Elasticsearch等39+常见未授权服务，并具备指纹识别功能。工具仅供安全研究学习使用，使用者需承担全部法律责任。

本文介绍商用密码应用安全性评估(密评)的困境与openHiTLS开源密码套件的解决方案。openHiTLS由华为等15家单位联合开源，采用模块化架构支持国密算法(SM2/SM3/SM4)和TLCP/DTLCP协议，通过形式化验证和ISO19790认证保障安全性。文章还提供了openhitls-0.3分支在KaliLinux上的编译与TLCP通信实操步骤，为密评建设提供可落地的开源密码产品选型方案。

快手在GIAC2026大会分享了AI工程化实践，核心围绕从AI-First到AI-Native的范式跃迁，通过三级研发范式、AgentVerify验证体系、墨枢评测平台和端到端交付实践，突破个人提效但组织未快的瓶颈，实现AI从辅助工具到交付主体的转变，推动体系化交付与组织进化。