《金融信息服务数据分类分级指南》由国家网信办等六部门联合发布，旨在指导金融信息服务机构开展数据分类分级工作。指南将数据按业务属性分为3个一级分类、9个二级分类和67个三级分类，并根据数据重要程度分为核心数据、重要数据、敏感一般数据和常规一般数据四个级别。指南明确了数据分类分级的具体流程，要求金融信息服务提供者加强数据安全保护，促进数据合理利用。

ICE是一款基于Python开发的Windows桌面端渗透测试工具箱，集成信息收集、端口扫描、子域名挖掘、武器库、编码转换等18+模块，支持JWT破解、反弹Shell生成、社工字典等功能，提供完整的安装指南和GitHub项目地址。

赛门铁克与Zscaler联合披露新型隐形后门Mistic，该后门由初始访问代理团伙Kongtuke开发，通过DLL侧加载利用合法进程mpextms.exe加载恶意DLL，全程内存执行且具备自毁功能，支持文件操作、心跳调整及痕迹清除，目标为保险、教育等行业，旨在为Qilin等勒索团伙提供持久隐蔽的访问通道。

curl项目近期修复了18个安全漏洞，其中一个历史长达25年的CVE-2026-8932漏洞允许libcurl在客户端证书变更后仍复用旧连接导致认证绕过。此次漏洞集中出现在连接复用、内存管理、凭证处理等深层逻辑中，反映出现有漏洞已从简单缺陷转向复杂业务逻辑缺陷，AI辅助工具在批量挖掘此类漏洞方面展现出超越传统扫描软件的能力。