本周威胁情报显示，多个国家支持的黑客组织及犯罪团伙持续活跃。伊朗关联的TAG-182通过伪装软件分发MarkiRAT；朝鲜相关的PolinRider攻击蔓延至多开源生态系统；APT-C-20利用文档宏和LSB隐写技术实施攻击。此外，Lazarus关联的npm恶意软件、Turla新型STOCKSTAY后门等也在进行情报收集与破坏活动。同时，TheGentlemen勒索组织、Clipper浏览器扩展程序等针对企业和个人用户的攻击事件频发，加密货币盗窃和供应链攻击风险显著上升。

东北大学计算机学院谛听网络安全实验室启动2026年导师团招生，面向2023级有推免资格的优秀本科生。团队聚焦工业互联网安全、工业人工智能安全等前沿领域，拥有丰富科研资源和成果。有意者可按要求投递简历至指定邮箱。

该文档是由全国网络安全标准化技术委员会发布的政务大模型应用安全规范，覆盖大模型选型、部署、运行、停用全生命周期安全要求。核心要点包括：必须使用已备案大模型，部署时进行安全测试和供应链评估，运行中部署安全护栏防止数据泄露和提示词注入，公众服务需内容标识和人工审核，停用时安全删除数据。规范引用了多项GB/T标准，提供了可操作的安全测试指南。

ISC2推出AIforCybersecurity课程，旨在帮助网络安全从业者建立AI在网络安全应用的基础认知。课程系统梳理AI生命周期，解析传统安全与AI专属方案在应对AI攻击、威胁缓解及工具开发中的演变。完成课程可识别各类AI攻击、阐述基础缓解策略并辨识常见威胁工具，适合各阶段从业者，无需先备知识，可获得3个CPE学分。