本文报道了第九届PANDA硬件安全研讨会圆满落幕。大会聚焦AI安全、后量子密码迁移、芯片攻防及出海合规等产业热点，汇聚产学研用测多方专家，通过报告与实战活动推动技术落地。文章同时强调了主办方纽创信安以客户需求驱动的理念，倡导共建可信智能时代的硬件安全生态。

TP-LinkKasaEC70和EC71智能摄像头被曝存在两个安全漏洞，高危漏洞CVE-2026-9770因硬编码密钥可致中间人攻击，窃取管理员权限；中危漏洞CVE-2026-13230无需认证泄露位置信息。官方已发布固件更新，建议用户升级并实施网络隔离等临时防护措施。

火绒企业版文件实时监控功能在文件执行、修改或打开时通过反病毒引擎扫描并拦截病毒。支持控制中心统一配置和终端本地配置，提供不同扫描时机和处理方式选项。推荐常规办公终端使用中级扫描时机和自动处理，重要服务器使用高级扫描时机。控制中心策略优先级高于终端本地设置。

本周安全事件聚焦勒索攻击与AI隐私风险。可口可乐旗下fairlife遭勒索攻击致生产停摆，印度核电站疑遭勒索泄露敏感图纸，凸显关键基础设施与供应链安全风险。AI拟人化互动新规落地，平台下线自建智能体功能以管控情感交互风险。此外，ChatGPTMac版被曝读取本地文件引发隐私争议，勒索谈判顾问勾结黑客案暴露行业信任危机。建议企业加强第三方安全审查与AI应用合规管理。