CNNVD发布2026年第八期安全漏洞通报，本月新增通用产品漏洞16733个，其中超危1498个，高危6297个，厂商修复率最高达82.75%；新增人工智能漏洞429个，高危182个，修复率79.67%。整体漏洞数量庞大，高危及以上占比高，建议相关单位优先关注超危和高危漏洞的修复进展，及时跟进CNNVD官方通报获取详细漏洞信息并采取相应防护措施。

本文记录一次edu通杀漏洞挖掘实战思路，通过接口发现与前端JS分析定位任意文件下载接口，利用路径穿越读取.env文件泄露管理员JWT密钥、Redis密码等敏感信息，登录后台并伪造凭证获取师生token，最终实现垂直越权访问管理员接口，拿下30+rank。

美国国家安全局在经历裁员与领导层震荡后，正加速推进以人工智能和网络安全为核心的重组，设立五大任务中心以强化实战响应能力。新局长来自特种部队背景，推动机构向军事化快速反应转型，但频繁改革引发对专业经验流失、组织文化冲突及情报独立性的担忧。

菲律宾推动东盟强化跨境犯罪情报共享，区域执法正从会议协调向业务协同延伸，调查重点从抓人转向追资金、查平台、看商业关系。东盟跨境执法能力提升总体有利于降低我公民和企业安全风险，但需防范规则外溢风险。建议我企业提高客户审查、资金链说明、数据合规和人员招聘管理能力，主动参与规则协调。