本文深度分析iOSdylib样本的OLLVMCFF/MBA混淆技术，揭示其通过共享分发表、栈存储状态和尾调用链将控制流转化为二叉决策图(BDD)的创新混淆机制。关键发现包括每个trampoline仅编码1比特决策、1492个函数实为尾调用基本块、全局数据段含MBA种子密钥等。反混淆策略从传统符号执行转为O(N)路径追踪，大幅降低分析复杂度，并提供了hook检测与原子操作识别的实战方法。

本文分析AIAgent框架中PromptInjection升级为远程代码执行的安全风险，以三个CVE案例揭示模型输出直接驱动高权限操作的架构缺陷。核心发现包括黑名单防御被动态语言特性绕过、工具注册失控导致沙箱逃逸、外部内容污染触发命令注入等共性威胁。防护建议提出最小权限原则、白名单验证、上下文隔离与人工审批等多层安全边界建设。

公安部修订《公安机关电子数据取证规则（征求意见稿）》向社会公开征求意见，旨在规范电子数据取证工作，明确勘验、扣押、冻结、提取等6类取证方式的法定程序与技术标准，强调取证需保障数据合法性、真实性、完整性、关联性，并规定特殊情形下账号密码获取、个人通讯内容提取等操作流程。公众可于2026年6月21日前通过公安部官网或邮件等渠道反馈意见。

npm遭沙虫组织供应链投毒攻击，600余个恶意版本窃取开发者密钥凭证，影响echarts-for-react等热门项目。建议立即隔离风险设备、排查依赖文件、清理残留痕迹、更换敏感凭证并核验依赖来源，防范蠕虫式扩散风险。