CISP官方发布了2026年第一期和第二期讲师维持报名审核通过名单的相关资讯，但未提供具体名单内容。

OPPO安全中心发布了针对高危信息泄露漏洞CVE-2026-22072的致谢公告，该漏洞存在于OPPO健康APP中。由于Webview组件缺乏对加载URL的有效限制，攻击者可引入恶意JS代码窃取任意用户Token，造成严重安全风险。建议开发者在移动应用中严格校验Webview加载的域名白名单并阻断未经授权的JS交互。公告同时感谢了研究员shashasha523的贡献，并详细公布了通过OSRC申请CVE编号的具体流程与材料要求，鼓励更多白帽子参与安全建设。

文章分析了ARL资产侦察灯塔系统在使用Fofa导入数据时遇到的降重问题，指出根本原因在于FofaAPI的限制而非ARL本身，并展示了相关代码逻辑。同时提及了手动编写Poc的需求，但未提供具体方法。建议用户更换Fofa语句或调整API参数以优化结果。

该文档为蚁景网络安全发布的软文广告，推广国内第一部XSS跨站脚本攻防技术教程，提供近300页资料节选目录，并引导用户通过回复关键词免费领取。内容以营销为主，缺乏技术深度和可操作建议，属于资料推广性质。