第二届OpenHarmonyCTF智能漏洞挖掘赛将于2026年8月1日至21日举行，由XCTF联赛主办。比赛旨在挖掘OpenHarmony系统漏洞，提升安全能力。建议安全研究人员和CTF爱好者积极参赛，关注官方渠道获取详情。

本文深入分析了USB-CPD协议栈中VDM消息处理缺乏长度验证导致的堆溢出漏洞，以及e-Marker芯片认证缺失引发的电缆身份欺骗风险。攻击者可用低成本微控制器模拟PD设备，发送畸形VDM触发固件代码执行，或伪造电缆规格导致物理烧毁与隐蔽视频监控。文章提供了PoC代码与基于Facedancer的攻击平台示例，并给出了主机侧边界检查、e-Marker认证及运行时防护等防御建议。

本文介绍火山引擎开源的Agent驱动搜索自迭代工具SearchCLI，结合SPA策略优化框架让Agent自动完成策略生成、批量评测与标注，在离线测试中显著提升排序指标。建议开发者通过CLI接入以降低人工调优成本，但收益仍依赖真实数据。本文实质为产品推广软文。

该征求意见稿为网络数据安全风险评估采信提供操作指引，明确采信数据安全管理认证、数据出境安全评估等结果时应遵循的原则与内容，旨在建立独立客观的采信体系，助力风险合理判断与协同应对，保障数据要素安全流通。