锐明技术Crocus系统存在DeviceFileUpload任意文件读取漏洞，攻击者可利用该漏洞读取系统文件。漏洞复现POC已公开，可通过FoFa语法body=/ThirdResource/respond/respond.min.js&&title=Crocus搜索目标系统。文章提供漏洞详情及Nuclei批量自查脚本，但需关注公众号或加入付费圈子获取。建议用户及时排查并修复此漏洞。

GPT-5.6于7月9日发布，核心变化为模型拆分为Sol/Terra/Luna三层体系，以及桌面应用整合Chat/Work/Codex三种模式。Sol为旗舰高推理模型，Terra为日常主力，Luna为低成本批量模型。桌面端统一应用支持三种模式，Free用户可在Work和Codex中使用Terra。

安全机构披露黑客组织LurkingLizard自2022年8月起通过超过230个仿冒域名分发木马化7-Zip安装程序，用户电脑中招后会沦为代理肉鸡用于非法活动。唯一真正官网是7-zip.org，仿冒域名如7zip.com已被安全软件拦截。建议用户认准官网下载并检查来源。

报告分析了2025年全球AI政策的发展，重点关注各国如何通过制定国家战略来争夺AI主导权。核心结论是，虽然美国和中国在模型开发和算力方面仍具优势，但越来越多国家，尤其是新兴经济体，正从基础设施、数据、模型、应用和人才五个维度构建自身的AI主权，导致全球AI治理格局日益多极化。建议各国在加强战略实施的同时，通过国际合作应对共同挑战。