国家安全部发布警示称科研领域敏感数据泄露风险加剧，需加强数据分类管理、完善内部管控机制并提升人员安全意识，呼吁科研机构定期开展安全审计与应急演练防范潜在威胁。

慢雾安全团队披露RedHatCloudServices组织下32个npm包遭供应链投毒事件，攻击者通过preinstall脚本植入多层混淆恶意载荷。分析显示恶意软件具备GitHubActionsRunner内存读取、多云凭据采集、自传播及持久化等能力，属于Shai-Hulud变体，影响开发者主机与CI/CD环境。建议用户检查安装日志并审计依赖包版本。

本周（5月25-31日）互联网网络安全态势整体评价为良，基础设施运行平稳无重大事件。主要安全威胁为软件高危漏洞、恶意代码传播和网站攻击。CNCERT共处理309起网络安全事件，其中跨境事件157起，重点处理247起仿冒投诉事件。

本文针对智能车载网络数据安全传输需求，提出基于轻量级属性加密的可撤销访问控制方案，通过简化CP-ABE运算与DDS主题模型结合，实现细粒度权限管理与动态撤销，实验验证其在资源受限环境中兼顾安全性与效率。