看雪·2026KCTF赛事规则已公布，本次比赛新增AI安全专属赛道，并允许攻防双方使用AI工具辅助。防守方征题活动从4月2日持续至8月5日，题型包括CrackMe/Reverse、PWN、WEB、Crypto和AISecurity等。赛事采用动态积分机制，鼓励原创且未公开的题目，对难度、火力值、精致度等进行综合评定。

本文详细分析了AndroidJNI动态注册流程，通过解析RegisterNatives底层实现揭示ArtMethod结构体中data\\_变量存储函数地址的机制。作者结合std::string内存布局分析提出绕过传统Hook检测的方法，并给出基于Frida的实战脚本来直接获取native函数地址。文档包含具体的偏移计算和内存操作步骤，为移动安全研究人员提供对抗动态注册隐藏的技术思路。

EclecticIQ报告显示黑客伪造GeminiCLI与ClaudeCode钓鱼网站，通过竞价排名诱导开发者执行恶意PowerShell脚本，该木马可窃取浏览器Cookie、登录凭据、数字钱包等数据并具备远程控制能力。建议开发者验证下载来源、启用PowerShell限制语言模式及多因素认证防护。

《GTA5》外挂服务商AtlasMenu遭黑客入侵，导致近6.4万玩家邮箱、账号名、加密密码、IP地址及客服工单数据泄露。黑客在GitHub公开数据，动机疑似报复诈骗。该事件暴露外挂产业安全风险，使用作弊工具的玩家信息全数暴露，反映游戏外挂已形成数百万美元产业链。