本文是一篇关于wman勒索病毒的应急响应实战案例分析。该病毒属于Rastgang家族，近期再度活跃。文章详细还原了一起15台服务器被攻击的事件，涵盖样本逆向分析、加密逻辑梳理、数据恢复、攻击路径溯源及后续加固建议。核心发现包括其采用RSA与ChaCha20\\_Poly1305混合加密、仅加密文件头部512KB并复用密钥流等特点，这些为成功在不支付赎金的情况下恢复99%的数据提供了技术基础。最终通过溯源发现攻击者利用RDP弱口令入侵，并提出了收敛入口、强化认证和日志留存等长效防护措施。

本文通过真实案例揭示文件字节数在跨平台处理中的隐藏陷阱，指出换行符差异（CRLF/LF/CR）会导致文本模式读取、剪贴板操作和浏览器粘贴时出现静默字节丢失。核心解决方案是始终使用二进制模式（rb）读取文件，并提供了各平台获取真实字节数的命令。强调在安全分析、加密计算等场景中，字节数偏差会引发致命错误。

本期通报显示2026年5月18日至28日共收录114个重要AI漏洞，涉及MLflow、HermesAgent等平台，包含12个超危、37个高危漏洞。主要风险包括访问控制缺失、资源管理错误等，攻击者可利用漏洞执行任意命令或导致拒绝服务。报告提供了各漏洞的官方修复补丁链接。

本文围绕`十五五`时期加快构建新安全格局展开战略思考，提出以总体国家安全观为指引，通过健全国家安全法治、战略、政策、风险防控四大体系筑牢制度根基。重点领域需夯实经济安全、把控科技安全、统筹公共安全并重视新兴领域安全，同时强化内外统筹以提升安全保障全局效能，为新发展格局提供坚实支撑。