该文档为sdc2026安全训练营招生宣传，推出三大线下实战课程：网络设备固件安全分析与AI漏洞挖掘、AI安全研究实战（含大模型攻防）、AI时代Android应用脱壳新视角。课程聚焦AI赋能安全研究，结合真实CVE案例，培训费4999元，报名赠送峰会门票。属于安全培训类软文广告。

CISA警告三个Linux内核漏洞正遭活跃利用，严重性从中等到严重不等，其中CVE-2025-39964已存在14年。CISA标记为联邦机构最高优先级，要求尽快应用安全更新。部分漏洞已有公开利用代码，建议相关机构立即排查并修复。

本文通过作者自身每天十分钟学画画的经历，鼓励读者利用碎片时间进行自我提升，如早睡、运动、阅读等，强调时间积累的力量。

奇安信威胁情报中心披露一起活跃的npm供应链攻击活动。恶意包indexed-btree仿冒合法库sorted-btree，不使用安装脚本，而是将恶意代码嵌入常规业务函数，待开发者调用时执行，绕过了npmv12对生命周期脚本的封堵。该包周下载量近200万，攻击者通过智能合约C2通信，获利约109ETH。文章建议引入运行时行为分析、收紧依赖准入并升级npm版本。