该文档详细记录了第四届盘古石杯电子数据取证大赛决赛中手机与APK部分的解题过程，涉及韦明辉和陈志鹏手机的数据提取、笔记应用密码破解、数据库解密等技术操作。核心内容包括安卓ID获取、浏览器记录分析、APK反编译、加密算法逆向（AES/GCM、PBKDF2等）及隐私空间数据恢复，提供完整的取证方法论和实操代码示例。

该文档为星航安全实验室发布的免费DeepSeekV4token获取信息，提供两个API密钥及OpenAI/Anthropic兼容协议接口地址，主要包含token赠送群组邀请和具体使用端点。

JFrog安全团队公开了Linux内核权限提升漏洞CVE-2026-43503（DirtyClone），CVSS评分8.8，允许本地无权限用户通过篡改页缓存获取root权限。该漏洞源于DirtyFrag漏洞家族底层缺陷，利用IPSec隧道原地解密覆盖内存。Debian与Fedora等默认开启非特权用户命名空间的发行版受影响，Ubuntu24.04+通过AppArmor限制可阻断。建议立即升级内核至5月21日主线补丁版本，或临时设置kernel.unprivileged_userns_clone=0、拉黑e

欧盟AI法案DigitalOmnibus修正案已通过，高风险AI合规期限延后16个月至2027年12月，但禁令、大模型监管和AI生成内容水印义务仍按期执行。法案新增AI脱衣工具禁令，要求企业分阶段落实合规：大模型厂商需立即完成数据文档留存，生成式AI工具须在2026年8月前嵌入溯源水印，高风险系统需提前搭建风险管理流程。境外企业必须指定欧盟授权代表，违规最高处罚全球营收7%。