报告梳理2026上半年全球网络威胁态势，指出攻击入口转向软件更新通道、云身份、智能体等新领域。针对我国的境外APT攻击高发，政府、科技、金融为主要受害行业。勒索攻击与犯罪生态合流，无加密数据勒索兴起。互联网黑产呈规模化、AI化趋势，漏洞利用聚焦边界设备。报告建议防守方主动收敛攻击面，将身份、供应链、云和AI系统纳入统一防护。

安卓系统存在smsofdeath漏洞，攻击者通过发送畸形wappush短信即可零点击远程触发类型转换缺陷，导致电话服务进程崩溃，快速连续发送可损坏短信数据库造成持久拒绝服务，甚至影响紧急呼叫。修复仅需增加范围检查，但Google将其归类为非安全问题。

多项独立调查揭示以色列广告公司Discover-Tech在105个国家竞标星链广告展示次数，成为最高出价者之一，研究人员认为这可能是一项针对星链用户的大规模监控行动。该公司与间谍软件Candiru有关联，广告触达北约、欧洲议会、美国国防部等敏感机构相关网络。谷歌和IABEurope已终止与该公司合作。

介绍了SamTheButcher工具，一个用于提取WindowsNTFS磁盘凭证的独立可执行文件，具有原始磁盘访问、内联哈希解密、内存模式、VSS后备方案等特性，适用于本地靶场安全测试和防御研究。