宏碁公司确认Wave7网状路由器存在两个CVSS满分漏洞CVE-2026-49200和CVE-2026-49201，影响固件版本T7c_GBL_1.01.000055及更早版本。CVE-2026-49200允许未认证攻击者通过web接口访问日志中的明文登录凭据；CVE-2026-49201因硬编码AES密钥可导致备份文件被篡改注入后门。厂商预计6月底发布修复，建议用户立即通过管理控制台更新固件，并在修复前禁用远程管理或限制可信IP访问。

齐向东在BCS2026大会上指出AI技术加剧网络攻防失衡，攻击方利用Mythos等模型实现分钟级漏洞挖掘和自动化攻击，传统静态防御已失效。他提出三大安全刚需实战安全、数据安全和全栈安全，并强调单纯依赖AI原生安全或提升漏挖能力均不现实，主张通过建设低位产品、中位智能体、高位大模型的三位一体内生安全纵深防御体系来应对AI时代威胁。

以色列AI与数据安全公司Cyera近期完成3亿美元融资，估值达120亿美元，累计融资超20亿美元。公司主营基于AI的数据安全平台，帮助企业在云环境中发现和保护敏感信息。文档显示其年度经常性收入超1.5亿美元，但估值达到ARR的80倍，且支出增速高于收入增速。Cyera通过多次收购扩大业务规模，但盈利仍有差距。

文档披露KKfileview<4.4.0-beta存在ZipSlip目录穿越漏洞，攻击者可利用该漏洞向服务器任意目录写入文件进而引发命令执行风险。作者指出现有POC存在破坏性检测缺陷，并提出无损检测方案：通过构造包含特定路径文件的ZIP压缩包，上传后检查demo目录是否成功生成flag.txt文件以验证漏洞存在性。