中国电信天翼安全于2026年7月1日至3日在上海举办海东青雄鹰计划训练营第三期，集结京沪江浙精英骨干。训练营采用省专协同模式，通过分层教学、场景式教学、攻防沙盘、AI安全融合及行业方案拆解等环节，实现训育赛一体化闭环赋能。活动强调实战演练与跨区域经验互鉴，旨在为一线持续输送实战型安全人才。

文章批判某团队利用AI工具生成大量虚假高危漏洞报告，特别是针对Jenkins的200多个漏洞，指出其判断标准荒谬，如将MD5密文标为严重，并揭露其以此骗取投资和流量，提醒社区警惕此类AI安全工具滥用。

信安之路课程中心上线，整合了五套渗透测试课程：公益SRC实战、Nday实战、内网渗透、脚本开发和渗透测试实训，以及杂项视频。用户需激活账号并拥有文库权限才能访问。课程内容覆盖实战经验，适合安全学习者提升技能。

本文介绍了六边形攻防靶场RCE系列中篇的4道绕过题，核心是绕过disable_functions、分隔符与空格过滤。关键发现包括：PHP文件读取函数（如readfile）可绕过命令执行限制；call_user\\_func动态调用存在漏网函数风险；||可绕过;与&过滤；%09可替代空格。建议使用白名单映射函数名，并在解码阶段实施严格过滤。