本周CNVD共收录漏洞531个，其中高危269个，0day占比87%，涉及GoogleAndroid、MicrosoftOffice等多款产品存在高危漏洞，建议用户及时更新补丁。

安恒信息联合山东大学与安徽移动的恒脑安全智能体项目获2026金灵光杯金奖，为AI+漏洞治理领域唯一获奖项目。该项目基于AI代码审计智能体，实现从漏洞发现到修复的全流程闭环，已累计发现超4万漏洞，覆盖Windows、iOS等知名项目，提供中国版ClaudeMythos方案，具备实战化能力。

2026年8月2日，波兰最大便利店运营商ŻabkaPolska在暗网被兜售内部数据，包括54万条Jira工单、23万条IT工单及89个GitLab代码仓库。最致命风险是单一全局GitLab令牌泄露，可克隆全部研发资产并获取CloudflareAPI密钥等核心凭据。事件发生在企业收购窗口期，加剧商业风险。攻击模式疑似员工账号劫持。建议立即轮换所有泄露密钥、排查异常访问日志并强化终端防护。

本文介绍JNDIexp这款JavaJNDI注入漏洞利用框架。该工具通过LDAP协议触发注入，内置60余种反序列化Gadget变种，覆盖Fastjson、Jackson等主流库，支持多种工厂类及回显、文件操作载荷，推荐JDK8至11环境。文末含大量会员推广与考证广告，属常规安全工具分享，对漏洞验证具参考价值。