本周安全威胁情报周报涵盖多起热点事件：APT28借HookEdge后门渗透北约防务承包商；RankMathPro插件更新通道遭供应链投毒；AOMEIBackupper更新服务器遭劫持投毒；Drupal曝两枚关键漏洞可致远程代码执行。此外还包括数据泄露事件与网络安全监管动态。建议相关方及时排查更新与补丁，加强供应链安全监控。

本文系统梳理摄像头网络协议体系，涵盖ONVIF标准化接口、WS-Discovery设备发现机制、厂商私有协议及RTSP流媒体传输，并给出WS-Discovery探测的Python代码实现。文章强调合规测试前提，指出协议间协作关系及实际部署中的局限性，为安防设备集成与安全测试提供参考。

韩国总统李在明公开表态要尽快从美方收回战时作战指挥权，认为韩国完全具备独立执掌能力。文章分析指出这是美国全球霸凌体系加速崩塌的转折点，并从韩国军事实力提升、美国实力下滑等角度阐述李在明表态的底气，认为收回指挥权是韩国主权完整的必要之举。

本文介绍AI安全评估的核心要点，指出当前评估盲区在于智能体行为风险而非仅模型输出。提出四层评估框架：AI基础设施、大模型、智能体及MCP供应链，分别对应资产测绘、内容合规与对抗鲁棒、行为风险检测及供应链审计。强调合规需对齐TC260标准，并建议通过AIBOM建立供应链关系图谱，实现可持续信任。