本文是思而听网络科技有限公司的2026年中工作总结，系统介绍了公司在网络安全领域的业务布局与实践成果。公司专注于网络安全教育培训、应急响应与安全运营，拥有包括应急响应、安全运营、安全培训在内的八条核心产线。报告重点披露了上半年应急响应处置情况：共处理375起勒索事件，较去年同期增长26.7%，其中信息技术、制造、医疗行业受影响最为集中，国内主要威胁来自Weaxor等勒索家族。此外，公司自主研发了防勒索AI疫苗SAR产品，并联合中国人保财险落地全国首单网络安全防勒索专项服务综合保单。

该情报速览指出单日监测到19个高危攻击IP和8类漏洞，SQL注入占比63.2%为主要攻击方式，银狐组织新增15条IOC针对金融教育能源行业。建议立即封禁金和C6、孚盟云、FortiWeb三款产品的公网入口并修补漏洞，同时将恶意样本和IOC加入黑名单。

Rails7.x/8.x默认配置下ActiveStorage组件调用libvips处理图片时存在CVE-2026-66066漏洞，CVSS9.5。攻击者无需账号，上传恶意图片即可触发未授权文件读取并最终实现远程命令执行。建议立即升级Rails至7.2.3.2/8.0.5.1/8.1.3.1及以上版本并更新libvips至8.13+，或设置临时缓解变量vips_block_untrusted=true，同时为上传接口添加鉴权。

美国国务院发布《生成式人工智能手册》，以StateChat平台为案例，详述政务AI从试点到企业级部署的七阶段路线，强调安全审查、用户反馈和变革管理是关键。手册指出规模化落地是组织能力建设，而非简单软件部署，并提出先建共性安全底座、将授权嵌入全周期、用任务成效替代活跃度、稳步推进智能体应用等建议。成效数据基于自愿调查，需审慎解读。