第一届CCF网络与系统安全大会在杭州举办，以安全为基智算未来为主题。多位院士专家围绕大模型安全风险、网络内生安全等作重磅报告。大会设二十场专题论坛，探讨生成式AI安全、数据保护与智能攻防等方向，通过顶会交流与圆桌思辨，有效促进网络安全产学研用深度融合。

CNVD周报显示本周共收录693个漏洞，其中高危398个、0day占比92%，涉及IBMLangflow及WordPress等多个产品存在代码执行、注入等高危风险，建议用户及时更新补丁并关注电信、工控等行业漏洞动态。

本文介绍了一款名为First的微信小程序安全调试工具，该工具基于Frida进程注入与CDP代理桥接技术，实现了对小程序运行时的深度监控、API调用拦截、云函数重放及路由枚举。其支持Windows与macOS双平台，具备wxapkg解密、MCP协议集成AI分析及自定义脚本扩展等功能，显著提升了逆向分析效率。然而文章末尾包含大量付费会员站及考证服务的广告内容，削弱了整体技术分享的纯粹性。

LockBit5.0声称入侵美国合众银行并设置14天勒索期限，但银行调查后未发现直接入侵证据，事件可能与第四方供应链风险有关。该案例暴露了企业安全边界已延伸至整个业务供应链，建议金融机构建立供应商分级、第四方识别、数据流向梳理及第三方访问控制等机制，将供应链风险纳入整体安全运营体系。