CNVD漏洞周报2026年第29期显示，本周共收集整理了578个信息安全漏洞，其中高危漏洞335个，中危184个，低危59个。漏洞主要集中在WEB应用（338个）、应用程序（116个）和网络设备（101个）。本周收录的漏洞中有86%为0day漏洞，并通报了多起涉及银行、保险、能源等重要行业的漏洞事件。此外，报告还重点提及了Google、Microsoft和Apple等公司产品的多个高危安全漏洞，提醒用户及时更新补丁以防范风险。

2026上半年网络威胁加剧，AI赋能攻击显著增多，漏洞响应窗口从数日压缩至秒级。重大事件包括思科SD-WAN零日攻击、Stryker数据擦除攻击、LexisNexis数据泄露等。ShinyHunters团伙成为头号威胁，与半数以上特大泄露事件相关。建议机构强化终端管理、加速漏洞修复流程以应对AI驱动的攻击。

本文由复旦白泽战队发布，梳理了AnthropicClaudeMythos模型从发布、泄露到全球封停的事件。核心要点是：Mythos能力快速增强，但Anthropic将其拆分为Fable和Mythos两个版本，后者仅限可信机构。随后发生内部资产暴露、Fable越狱及大规模模型蒸馏等泄露事件。美国政府为控制能力流向，最终导致模型全球封停，并按权限分层重启。事件表明，当模型能力成为战略资源，其发布与使用将受政府严格管制。

该文档汇总了2026年7月20日至26日期间关注度较高的产品安全漏洞，涵盖Microsoft、Apple、IBM、Hikvision、TP-Link等厂商的多个漏洞，涉及权限提升、拒绝服务、资源管理错误、跨站脚本、缓冲区溢出、SQL注入和命令注入等类型。建议用户关注CNVD公告并及时更新补丁。