本文分享作者在EDUSRC漏洞挖掘中利用AI辅助渗透测试的实战案例，通过对比普通提示词与集成Skill的提示词效果，发现后者能更有效识别FCKEditor编辑器nday漏洞、Redis密码及AI密钥等敏感信息泄露。案例展示了AI在登录框场景下的自动化测试潜力，同时强调该方法仅为特定场景优化且需持续迭代Skill库。文末推广了作者的安全知识库与培训服务。

该文档为松杨网络安全资料库发布的2026年6月8日至12日信息安全漏洞预警报告，重点披露了NC系统upload接口存在的高危任意文件上传漏洞（CVE-2026-XXXX），攻击者可通过filename和billitem参数控制服务器。报告包含漏洞影响版本（NC65）、修复方案（安装特定补丁并重启服务）及官方公告链接，建议用户及时采取安全措施。

安全研究人员发现攻击者正滥用AWSCloudTrail和GoogleCloudLogging服务来规避检测并窃取日志。攻击手法主要分为防御规避和持续可视化两类，前者通过停止日志、删除存储桶、加密密钥交换或日志中毒等方式破坏日志完整性，后者通过重定向日志到攻击者控制的存储实现实时间谍访问。为减少暴露风险，建议严格限制API权限、启用日志文件完整性验证并利用云服务商提供的不可变日志功能。

美国宣布查封13个互联网域名，声称这些域名被中国情报部门用于获取美方安全审查人员信息。中方外交部发言人林剑回应称不了解具体情况，反对无事实依据的`中国间谍`污蔑，并指出在全球范围大肆进行间谍活动和情报搜集的恰恰是美国自己。