这是一篇网安自学者的一年回顾，作者从零基础小白通过自学与实战，最终获得大厂实习机会。文中详细描述了其学习历程：从2025年7月至9月的基础入门与首次CTF参赛，到同年10月至12月创立工作室、参加腾讯安全沙龙并加入团队，再到2026年初在省赛备赛、鹏城杯比赛及AI安全项目中的快速成长。文章强调了实战经验积累、主动争取机会和持续学习的重要性。

公安部7月9日发布数据，今年以来全国公安机关共查处网络谣言案件8000余起，侦办网络黑客犯罪案件1900余起，关停违法违规账号2.3万余个，清理违法有害信息50万余条。同时深化净网等专项行动，整治网络水军、网络暴力等突出问题，并加强个人信息保护，曝光违规App，推广国家网络身份认证服务。下一步将继续保持高压严打态势，营造清朗网络环境。

2026年7月9日安全简讯涵盖六大事件:Ubiquiti修复七个严重漏洞含命令注入;皇家山大学遭黑客窃删数据影响近两万人;NPM与PyPI现17个支付诈骗包窃取开发者密钥;墨西哥金融遭ClickFix攻击植入PowerShell木马;语音钓鱼诱骗M365用户注册攻击者控制的通行密钥;AssuranceAmerica数据泄露690万驾照信息被盗。建议立即更新软件、轮换密钥并警惕钓鱼攻击。

LinuxKernelrtmutex本地权限提升漏洞CVE-2026-43499，高危评分7.8，影响2.6.39至7.0.4之前版本。攻击者利用remove\\_waiter函数错误使用current导致悬空内核指针，可本地提权至root。PoC已公开但未发现在野利用。建议升级至修复版本并加强系统权限管理。