本文探讨unidbg在单Unicorn后端下模拟多线程native程序的架构重构。第一版时间片方案实现了任务轮转但未解决调用身份问题，导致多个native调用无法安全重叠。最终方案引入invocation-ownedruntime，为每次调用建立独立生命周期、上下文和JNI引用范围，确保调用身份、终态和资源管理的一致性。建议采用调用级并发模型替代全局walltimeout和Task级调度。

复旦白泽青年学者论坛第一期于7月23日举办，聚焦系统软件与安全前沿。孙福特报告了AI与程序分析结合的研究，买巫予骜介绍了AIagent在网络安全攻防中的评估与挑战，华为江博士分享了AI视角下的软件攻防实践。活动促进了学术与产业交流，展示了最新科研成果。

本文报道了某高校网安学院绵阳队联合市气象局开展的气象防灾减灾科普活动。活动聚焦老年居民与中小学生，通过社区面对面讲解和趣味气象实践课堂，普及气象预警识别与极端天气防护知识，增强了群众风险防范意识。团队后续将整理经验形成可推广方案，推动防灾知识下沉基层。

奇安信CERT发布Redis认证远程代码执行漏洞QVD-2026-44936安全通告，该漏洞为CVE-2026-25589的绕过变种，源于Streams消费者组处理共享NACK时的双重释放缺陷。攻击者利用XGROUP等命令可触发内存控制实现任意代码执行，影响Redis6.2.22、7.4.9、8.6.4版本，PoC已公开。建议用户升级至8.8.0版本或禁用Stream相关命令作为临时缓解措施。