本周安全周报披露多项重大安全事件：国家网信办公布境外恶意网址与IP列表，警示木马入侵风险；澳大利亚糖厂遭勒索软件攻击致停产；Claude将强制实名认证引发隐私担忧；诺丁汉大学45万学生数据泄露；世界杯系统曝高危权限漏洞可篡改直播。报告强调需及时屏蔽恶意地址、防范信息窃取，并关注AI管控趋势下的数据安全风险。

看雪学苑发布2026端午致谢文章，感谢360SRC、爱奇艺SRC、百度安全等多家安全合作伙伴的节日礼物，并介绍各安全应急响应中心与平台的核心职能。文章末尾发起留言活动，邀请读者分享2026上半年安全领域重大变化或实际工作中遇到的棘手安全问题，点赞数前三名可获得端午礼品。

微软WindowsDefender被曝存在零日漏洞（CVE未公开），攻击者可利用竞态条件在扫描过程中以System权限执行任意代码。漏洞已出现公开攻击代码，微软正在开发补丁。临时缓解措施包括关闭实时保护、避免打开可疑文件、及时更新系统。该事件警示安全工具本身也可能成为攻击入口，需建立完整防护体系。

Fortinet防火墙被曝严重漏洞FortiBleed，全球约7.5万台设备被攻破。攻击者借此绕过核心安全机制窃取凭证与数据，并向企业内网横向移动，存在重大勒索隐患。建议企业IT人员立即排查受影响设备固件版本并应用官方补丁，同时监测异常流量与登录行为，必要时启动应急响应流程评估损失。