本周高级威胁情报显示多个APT组织活跃，Lazarus、Kimsuky等针对多国目标发起攻击，供应链投毒事件频发，恶意软件开始窃取AI编码助手凭证，PHP重大漏洞引发全球紧急响应。建议加强供应链安全审查、及时更新补丁、部署EDR检测并排查异常凭据与API密钥。

本文记录2026阿里云云栖大会关于大模型安全检测体系化演进的议题。内容指出大模型安全风险从直接注入、间接注入延伸至任务执行中的自主偏离，需从单点内容检测转向对上下文、意图与行为的综合分析。文章结合HuggingFace事件等案例，介绍了阿里云同步实时防护与异步意图分析相结合的检测体系，涵盖轨迹还原、基线提取、阶段理解与风险研判等技术方法，并提出对象访问控制与高危会话阻断等处置措施，为Agent安全防护提供体系化参考。

T00ls社区发布新版App测试活动，面向潜水及僵尸会员推出下载登录App免费领取复活码活动，活动时间至2026年12月31日，参与方式为下载安装App登录并回复领取，同时鼓励反馈Bug与安全漏洞，复活码仅限本人使用不得转让。

零零捌信安观察团队分析了国家信息安全漏洞共享平台（CNVD）及国家信息安全漏洞库（CNNVD）发布的最新安全公告，收录了被认定为风险的安全漏洞信息，并建议用户和组织采取安全措施。