极客公园宣布AGIPlayground2026议程，活动将邀请景鲲、刘靖康、AMILabs、MiniMax等业界人士与机构参与，聚焦人工智能领域前沿话题与创新实践。

本周高级威胁情报解读涵盖多个APT组织活动，包括ArmoredLikho利用BusySnakeStealer实施间谍活动，APT-C-36使用新加载器攻击南美地区，ScatteredSpider被定义为松散网络犯罪集体。攻击事件涉及MuckandLoad恶意活动伪装DNS工具投毒，设备代码钓鱼攻击利用微软OAuth流。恶意代码方面，Linux后门攻击iKuai路由器，新型ChocoPoC恶意软件攻击研究人员。漏洞情报包括GitHubAgenticWorkflows提示注入漏洞和LinuxJanuscape

火绒终端安全管理系统网站内容控制功能通过黑白名单规则限制计算机访问指定网址，支持通配符设置及批量添加，推荐在控制中心统一配置以确保策略同步。黑名单阻止名单内网址，白名单仅允许名单内网址。https网址暂不支持通配符，仅填写星号规则不生效。配置后需保存策略并同步到终端，访问被管控网址将被拦截并记录日志。

本周安全事件包括：工信部警示美国AI编程工具ClaudeCode存在隐蔽后门，可窃取用户敏感数据，建议立即升级；微软GDID数据协助FBI抓获19岁黑客，引发隐私争议；日本KDDI超千万用户数据泄露，源于第三方组件缺陷；德意志银行遭新勒索组织UnSafe威胁，真实性存疑；美国地方政府支付100万美元比特币赎金应对勒索攻击。建议用户升级软件、强化流量管控，企业需加强第三方组件安全审查。