零跑汽车联合看雪学苑于2026年6月启动智能安全守护行动，总奖金池50万元面向白帽黑客开放招募。该活动聚焦汽车智能系统安全防护，通过漏洞报告机制收集安全威胁信息。参与者可通过官方渠道提交漏洞报告并获得相应奖励，活动旨在提升车辆网络安全防护能力。

EISS-AI安全北京站峰会将于2026年6月26日举办，聚焦AI安全前沿趋势与应对策略。活动包含AI安全变革、勒索软件防护、AIAgent风险治理、安全防御体系重塑等主题演讲，以及AI安全合规、Agent攻防实战等实践分享。会议旨在推进企业AI安全体系建设，为安全专家提供交流平台。

本文详细分析了BeautyBox应用的完整逆向流程，重点包括启动阶段的环境检测机制、Native层加密逻辑及业务功能实现。核心发现应用存在多重环境检测（Root、模拟器、Xposed等）并采用libali.so进行Blowfish加密的字符串保护，通过hook绕过检测后成功解析登录、视频解锁等业务流程。

一款名为Rokarolla的新型安卓银行木马正通过伪装成Chrome更新或TikTok破解版的应用传播。该木马利用无障碍服务权限，可远程关闭GooglePlayProtect，并针对217个银行及加密钱包应用实施动态HTML覆盖攻击，窃取登录凭证、PIN码及短信验证码。其内置137条远程控制指令，支持截屏、键盘记录、剪贴板劫持等功能，且采用多备用C2域名机制。防御建议包括仅从官方商店下载应用、保持PlayProtect开启、警惕无障碍权限请求。