威胁猎人发布2026年上半年信贷欺诈研究报告，指出金融黑灰产在高压下转向真实化、精细化和产业化。职业背债仍是核心风险，背债人年轻化；房贷欺诈套利空间收缩，重庆形成产业链；企业贷欺诈转向码牌增量与科技提额复合攻击；消费贷欺诈通过真实补缴改善资质。建议金融机构重点识别真实数据背后的形成目的与关联关系。

本文是中南大学网络安全实训夏令营的总结，作者分享了教学模式、AI挖洞技巧、学生状态及职业规划等内容。文中强调了利用AI辅助挖洞的方法与注意事项，并展示了其团队在edu和赏金src漏洞挖掘方面的实力成果，同时提供了相关的培训信息。

该文档分析了一枚伪装成合法Zstandard压缩库的特种木马，其恶意代码嵌入CRT初始化链，早于DllMain执行。攻击者使用AVX2加密配置、反沙箱延迟、哈希API解析和RC4加密注入第二阶段payload。奇安信威胁分析数字专家通过静态二进制分析成功识别恶意行为，而常规工具和闭源大模型均未能检测。建议使用专业工具进行深度分析。

第二届OpenHarmonyCTF智能漏洞挖掘赛将于2026年8月1日至8月21日举行，由XCTF联赛主办，目前进入2天倒计时。该赛事聚焦智能漏洞挖掘领域，旨在吸引安全研究人员参与实战挑战，提升OpenHarmony生态安全性。建议参赛者提前准备并关注官方渠道获取最新信息。