第十九届全国大学生信息安全竞赛（作品赛）暨第三届长城杯网数智安全大赛（作品赛）决赛团队名单已公示。该通知由长城杯网数智安全大赛官方于2026年7月31日发布，提供了下载附件查看名单的指引，并邀请关注官方公众号获取更多资讯。

本文分析了Pwn2Own大赛中攻破微软Edge浏览器的全链路逻辑漏洞利用链。攻击由四个逻辑漏洞串联组成，包括导航校验绕过、异步标签页选择错误和反馈组件路径穿越，最终实现任意文件写入与Windows远程代码执行。文章强调AI系统deepsec成功还原了攻击链，并指出补丁发布到被利用的时间窗口可能因AI而缩短，建议企业加强安全响应。

本文为看雪学苑招聘汇总，涵盖吉利、滴滴等企业高薪岗位。重点包括吉利60至70k的智驾安全、IoT渗透及大模型安全专家，以及多家企业的逆向工程师职位。要求具备扎实的逆向分析、漏洞挖掘与底层安全能力，部分需熟悉AI对抗。建议从业者按技术栈精准投递。

PHP官方紧急修复ext-pgsql、ext-bcmath和ext-phar三个扩展中的高危漏洞。CVE-2026-17543因转义冲突导致SQL注入；CVE-2026-17544因边界更新不同步引发内存越界写入；CVE-2026-7260因解析软链接无递归限制导致进程崩溃。建议立即将PHP升级至8.2.33等指定修复版本，并排查涉及PostgreSQL快捷查询、BCMath高精度运算及Phar压缩包解析的业务代码场景，防范数据泄露与宕机风险。