2026年南京市数字经济网络安全工程中级职称评审于7月8日至8月8日线上申报。从业者需在江苏人才服务云平台提交学历、社保、论文及业绩材料，年继续教育须达90学时。初审后需寄送盖章申报表并缴费。严禁造假与委托中介代评，违者撤销职称并记入诚信档案。

本文深入研究了工业算网与工业人工智能的融合发展现状与趋势。指出当前二者融合面临方案通用性弱、供需不匹配、深层机制融合不足、OT与IT边界打破引发算网调度及模型传导等复合型安全隐患，且相关标准处于起步阶段。文章提出了涵盖基础到应用的五层融合体系架构，重点剖析了面向应用的确定性技术、大小模型协同及分布式模型加速等关键技术。建议从政策引导扶持、核心技术攻坚及完善标准与生态构建三方面发力，以推动工业体系向智能化与安全可靠方向升级。

本文深度分析了Weax与Sorry勒索病毒通过管家婆软件211端口未授权RCE漏洞入侵中小企业的全链路攻击。核心发现是攻击者利用scktsrvr.exe的MIDAS协议无认证缺陷，绕过传统防御并实现无日志入侵。建议立即检查并限制211端口访问，排查SQLServerOLEAutomation异常开启记录。

网络安全研究人员发现一种名为PAMStealer的新型macOS信息窃取软件，通过假冒Maccy剪贴板管理器的网站分发。恶意软件分两阶段执行：首先使用AppleScript下载器进行环境感知和反分析，仅在AppleSilicon上运行并避开东欧国家；随后下载Rust编写的载荷，窃取浏览器数据、加密货币钱包、iCloudKeychain和剪贴板内容，并通过PAM验证用户密码。最终显示伪造错误信息掩盖恶意行为。该恶意软件采用更安静的执行链，减少传统检测机会。