公安部网安局发布暑期安全提示，面向中学生讲解玩无人机的安全第一课，强调遵守法规、规范操作、避免危险行为，确保飞行安全与公共安全。

本文面向计算机专业人群，介绍了通过合规漏洞挖掘实现副业增收的途径。文章按新手众测、大厂SRC及国外赏金平台三个层级，详细罗列了漏洞盒子、补天、腾讯SRC及HackerOne等十余个主流挖洞平台的特点与适用人群，并特别强调所有测试必须在授权范围内合法合规进行，禁止越权操作。

快手联合中科院软件所等提出业界首个隐喻视频理解基准MetaphorVU-Bench，系统评测11个多模态大模型发现其与人类差距近20分，80%失败源于跨域映射缺陷。团队提出基于隐喻知识图谱的推理增强框架MetaphorBoost，无需重训即可稳定提升模型表现，在Gemini-3-Pro等模型上平均提升2.3-4.1分。该工作推动多模态理解从感知智能迈向认知智能。

RecordedFuture披露APT组织NexusTag182使用自研Markirat远控木马，通过Office宏和IM钓鱼批量入侵政企终端，长期潜伏窃取涉密企业核心资料。木马具备键盘记录、截屏、文件窃取、凭证抓取等能力，采用RTLO欺骗、进程注入、沙箱检测等对抗手段。攻击链路包括社工投递、宏执行、持久化、情报收集和内网横向。防御需禁用宏、部署EDR、网络边界防护及员工培训。