中国密码学会密评联委会发布生成式人工智能系统密码应用指引1.0版，作为密码应用基本要求的重要扩展，破解AI在基础设施与数据流转中的密码难题。指引建议采用SM系列国密算法结合可信执行环境等技术，构建技术可控与责任可溯的安全生态，为开发方提供合规实践参考。

2026年8月7日公安部发布《公安机关网络空间安全监督检查办法》，自10月1日起施行。该办法共23条，明确了监督检查对象、方式、内容及机制，强调联合检查以减少企业负担，并规范了执法程序与法律责任。相关企业需关注合规要求，加强网络安全、数据安全及个人信息保护义务的履行。

本文介绍一款名为UploadRanger的文件上传漏洞检测工具。其具备智能扫描上传点、代理抓包、请求重放、自动化爆破及支持两百六十余种绕过技术与多类型载荷生成等功能。建议安全人员通过Python环境快速部署该工具，以提升文件上传漏洞的自动化发现与绕过测试效率。

该办法是公安部发布的部门规章，旨在规范公安机关对网络运营者、数据处理者等履行网络安全、数据安全、信息安全义务的监督检查。它明确了检查对象、重点内容、线上巡查与现场检查程序、委托技术支持规则及法律责任，强调依法科学管理、减少企业负担，并自2026年10月1日起施行。