Synacktiv发现ArgoCDrepo-server组件存在未认证RCE漏洞，可导致整个Kubernetes集群被攻陷。文章详细介绍了利用CodeQL进行静态分析发现漏洞的过程，包括自定义RemoteFlowSource以增强污点跟踪，并描述了从漏洞利用到获取集群控制权的完整攻击链。建议用户立即升级ArgoCD版本并实施网络隔离等缓解措施。

北京银行发布2026年大模型安全网关建设项目招标公告，预算200万元，仅限大模型原厂商投标，不接受代理商。投标人需满足特定资格条件，通过中招联合平台获取文件，投标截止日期为2026年7月23日。该项目旨在加强AI安全建设，为相关厂商提供商业机会。

中国邮政储蓄银行以单一来源采购方式，确定北京智谱华章科技股份有限公司为’大模型智能研发测试辅助系统2025年新增功能工程智能编程应用软件技术开发项目’的成交供应商，成交金额为49万元人民币。该项目旨在通过大模型技术提升智能编程与研发测试效率，公告发布于2026年7月3日。

本文为微步在线发布的CSOP2026上海站议题揭晓预告，活动定于2026年7月举行。文档未提供具体技术细节或议题内容，仅包含标题、发布方及时间等基本元信息，并附带无关的小说阅读器引导文本，整体缺乏实质性技术与安全分析价值，无可操作建议。