JamfThreatLabs持续跟踪GitHub仓库中隐藏的XCSSET恶意软件，该恶意软件巧妙隐藏在Xcode项目中。当开发者在Xcode中编译项目时，恶意软件会在后台悄无声息地开始工作，近期已发生野外感染事件。开发者需警惕此类供应链攻击，避免编译来源不明的Xcode项目。

中国网络空间安全协会在京举办无人机检测专题会，作为第二期网络产品安全能力提升计划的一部分。会议复盘了无人机漏洞安全检测中期成果，研讨了总结大会筹备及长效合作机制建设。各方认为无人机安全治理是长期系统工程，需持续协同共治。计划于2026年8月底在江西安源召开线下检测及总结会议，以深化合作，护航产业高质量发展。

本文汇总了2026年7月17日多个网络安全技术文章，涵盖高危漏洞预警如GrafanaOnCall认证绕过CVE-2026-63087和TP-Link摄像头漏洞、渗透测试案例、HVV资产梳理技巧、红队样本自动化分析、内网横向移动防守方案以及AI驱动逆向分析系统的新型PromptInjection攻击。文章提供了具体漏洞分析、攻击手法和防御建议，强调及时更新补丁和加强安全检测的重要性。

安天AVLSDK反病毒引擎于2026年7月18日发布周度更新，本周新增可检测恶意代码家族24个，变种5,049个。重点防范的威胁包括Trojan/JS.NpmSteal\\[PSW\\]等木马病毒，其主要通过开源供应链投毒进行攻击。防护建议包括安装终端反病毒软件、加强口令管理、及时更新系统补丁以及定期备份数据等。