福州市总工会办公室发布金融领域数据安全职工技能竞赛活动方案，旨在提升从业人员数据安全防护能力。该方案包含竞赛组织形式、技能考核重点及奖励机制等内容，强调通过实战演练加强金融行业数据安全管理水平。

2026年6月，朝鲜KimsukyAPT组织发起精准钓鱼攻击，伪装成客户以个人信息泄露核查为由，通过5轮邮件互动建立信任，最终投递恶意LNK文件。该文件伪装成办公文档，利用PowerShell执行，通过Dropbox或自建C2窃取数据，并采用多层加密、反检测技术。建议企业加固邮件网关、监控终端行为，个人需警惕陌生附件与误报案话术。

国家网络安全通报中心发布境外恶意网址与IP预警，涉及后门程序和僵尸网络攻击；公安部公布打击银狐木马典型案例，提醒用户防范钓鱼攻击。MIT调研显示AI存在高等级风险，现行治理存在网络安全短板。美国智库推动AIBOM标准化以提升AI供应链透明度。此外，FIFA世界杯系统漏洞、心脏监测数据泄露等安全事件凸显网络威胁多样性。

OpenBSD修复了PPP协议栈中已存在27年的认证绕过漏洞，该漏洞源于sppp_pap_input函数中bcmp比较逻辑缺陷，攻击者可通过设置PAP数据帧长度字段为0绕过身份验证，并可能造成内核堆越界读取。漏洞影响1999年7月至2026年6月14日所有版本，修复方案采用长度预检查机制阻止零长度绕过并消除内存读取问题。