本文警告在线PDF工具存在数据隐私风险，文件可能被第三方服务器存储或滥用。核心方案是自建S-PDF（SecurePDF）系统，基于Docker部署Stirling-PDF等开源工具，实现所有文件处理在本地或私有服务器完成，数据不出内网。文章详细介绍了部署步骤，并推荐使用cpolar内网穿透工具实现外网安全访问。结论是自建S-PDF是处理敏感文档时唯一值得信赖的安全方案。

日本电信运营商KDDI于2026年7月7日确认，其面向ISP的邮件平台因引入第三方软件漏洞，在5月16日至6月17日期间遭未经授权访问，导致超1233万用户电子邮件地址和近762万用户密码泄露。KDDI已修复漏洞，并计划利用AI技术排查问题，同时推进向更高安全性通信标准过渡。

这份6月工控安全月报主要涵盖了政策与事件两方面。政策上，工信部等多部门发布了多项文件，如开展工业5G独立专网试点、推动工业互联网高质量发展等，并批准了多项行业标准，同时国家网信办等三部门公布了《网络数据安全风险评估办法》。事件方面，披露了多个具体的安全漏洞，包括PhoenixContactCHARXSEC充电控制器的日志下载漏洞、MBSUniversalGatewayWebGUI的多项漏洞、SiemensKACOBlueplanetInverters的凭据派生问题、Yarbo移动应用的硬编码凭据问题、ib

APT组织ArmoredLikho（EagleWerewolf）自2023年起活跃，近期利用新型窃密组件BusySnakeStealer，通过鱼叉式钓鱼邮件针对俄罗斯、巴西和哈萨克斯坦的政府机构及电力能源行业发起攻击。该组织融合金融窃取与网络间谍目的，采用PyArmor混淆、LNK漏洞（CVE-2025-9491）、GitHub分发及合法工具（如RustDesk）实现多层反检测。BusySnake具备剪贴板监控、文件枚举、浏览器密码窃取、反向SSH隧道及远程控制等模块化功能，且代码中乌克兰语痕迹暗示地缘背