第三届长城杯网数智安全大赛作品赛决赛将于2026年8月20日开赛，由中国信息安全等机构主办，聚焦网络安全与数据智能领域，旨在选拔优秀人才和作品，推动行业创新与发展。

攻击者正积极利用MLflow的SSRF漏洞(CVE-2026-64849,CVSS9.3)窃取云凭据,以及FUXA的路径遍历漏洞(CVE-2026-25895,CVSS9.5)进行扫描。建议组织立即为受影响系统打补丁,审查审计日志并检查凭证是否暴露。

GLM-5.3模型在网络安全领域取得突破，发现DNS协议中潜伏40余年的漏洞，影响全球九成以上DNS系统。智谱联合安全团队累计发现2436个漏洞，其中1097个中高危。模型在HuggingFace入侵取证中发挥作用，并计划开源权重。该成果展示了AI在数字基础设施保护中的潜力。

本文解读等保制度范围与违法代价，指出金融、党政、医疗等属硬性强制，有网络运营行为的单位原则上均需开展。2026年网安法修正案大幅提高罚款上限，且等保已转向动态合规。建议企业摒弃侥幸心理，主动建立持续运营的安全体系，将等保作为生存底线而非可选项。