本文披露新开普学工综合服务平台0day漏洞利用链，通过sso换票伪造JWT获取平台账号及教职工信息，进一步查看数据库身份并获取dba权限，最终建立条件实现RCE。文章强调仅供技术研究，未经授权测试违法。

第十届强网杯全国网络安全挑战赛正式启动，由多部门联合主办，正值创办十周年。赛事设置线上赛、线下赛、行业领域专项赛、青少年AI应用专项赛、网络安全学院邀请赛及创新创业专项赛共6项活动，部分赛事报名已开启，可通过官网或二维码报名，同时将开展强网论坛、征文等系列活动。

ISC2China发布2026年7-8月CPE测验，基于该期间洞察专栏文章出题，共10道问题，通过后自动获得2个CPE学分。本期聚焦人工智能、监管问题及认证对薪资和职业选择的影响。建议会员及时参加测验获取学分，并关注相关阅读文章。

FBI联合多国执法部门持续打击黑客团伙ShinyHunters，该团伙入侵FBI招聘门户并窃取大量敏感数据。自2026年9月以来，荷兰、约旦及美国宾夕法尼亚州相继逮捕三名嫌疑人，包括被指为组织头目的荷兰男子。FBI局长表示将继续瓦解团伙剩余成员。该团伙利用零日漏洞入侵云平台，涉及140余家组织，勒索所得约7000万美元。建议相关机构加强云平台漏洞管理并关注威胁情报监控。