本文分析了Vaultify恶意软件，其伪装成主页保护工具劫持浏览器导航页。软件通过Hook系统进程拦截浏览器启动、篡改配置文件实现持久化，并利用加密云控动态下发推广链接与插件，具备反杀软能力。建议用户立即卸载该软件，清理残留进程与目录，恢复浏览器配置，排查可疑扩展，必要时重置浏览器或使用安全软件查杀。

7-Zip26.02版本修复了一个高危堆缓冲区溢出漏洞CVE-2026-14266，该漏洞存在于处理XZ归档文件时，可能导致攻击者在用户打开恶意文件后执行代码。漏洞由研究员发现，评分7.0分，为本地攻击向量，需要用户交互。建议所有用户立即更新至最新版本以防范风险。

HuggingFace披露遭AI智能体攻击，攻击者利用恶意数据集触发代码执行窃取云凭证。事件响应中，美国模型因安全护栏受限，中国模型GLM5.2成功完成分析。建议政企机构建设本地前沿模型以规避安全限制并防止数据外流。

美国海军部发布了一项旨在将数据和人工智能武器化的战略，以在数字时代保持作战优势。该战略提出了名为`比特到效应循环`的数字化适应框架，旨在缩短从数据创建到产生任务影响的周期。战略设定了六大目标：加速作战人工智能、提升数据就绪度、优化基础设施、简化治理、建设人才队伍以及建立伙伴关系，以推动其`人工智能优先`的海上力量愿景落地。