《金融信息服务数据分类分级指南》由国家网信办等六部门联合发布，旨在指导金融信息服务机构开展数据分类分级工作。指南将数据按业务属性分为3个一级分类、9个二级分类和67个三级分类，并根据数据重要程度分为核心数据、重要数据、敏感一般数据和常规一般数据四个级别。指南明确了数据分类分级的具体流程，要求金融信息服务提供者加强数据安全保护，促进数据合理利用。

curl项目近期修复了18个安全漏洞，其中一个历史长达25年的CVE-2026-8932漏洞允许libcurl在客户端证书变更后仍复用旧连接导致认证绕过。此次漏洞集中出现在连接复用、内存管理、凭证处理等深层逻辑中，反映出现有漏洞已从简单缺陷转向复杂业务逻辑缺陷，AI辅助工具在批量挖掘此类漏洞方面展现出超越传统扫描软件的能力。

赛门铁克与Zscaler联合披露新型隐形后门Mistic，该后门由初始访问代理团伙Kongtuke开发，通过DLL侧加载利用合法进程mpextms.exe加载恶意DLL，全程内存执行且具备自毁功能，支持文件操作、心跳调整及痕迹清除，目标为保险、教育等行业，旨在为Qilin等勒索团伙提供持久隐蔽的访问通道。

印度塔塔电子公司确认遭遇数据泄露事件，勒索组织WorldLeaks宣称窃取630GB数据（含20.43万文件），涉及苹果供应链技术规范和特斯拉生产资料。该公司表示事件未影响运营，苹果正跟进调查。数据真实性尚待第三方核验，该勒索组织已转型为纯数据窃取敲诈模式。