本文深度分析iOSdylib样本的OLLVMCFF/MBA混淆技术，揭示其通过共享分发表、栈存储状态和尾调用链将控制流转化为二叉决策图(BDD)的创新混淆机制。关键发现包括每个trampoline仅编码1比特决策、1492个函数实为尾调用基本块、全局数据段含MBA种子密钥等。反混淆策略从传统符号执行转为O(N)路径追踪，大幅降低分析复杂度，并提供了hook检测与原子操作识别的实战方法。

工业和信息化部等部门联合启动《人工智能终端智能化分级》国家标准，采用`2+N`架构为AI终端智能程度划定统一标尺。该标准明确了不同级别终端的能力边界，有助于产业规范发展和消费者选择。文章指出我国具备市场规模大、产业链完整等实施优势，但也面临中小企业适配滞后、国际标准衔接不足等挑战。建议通过完善标准体系、强化落地执行、技术创新和提升国际话语权推动标准落地。

公安部修订《公安机关电子数据取证规则（征求意见稿）》向社会公开征求意见，旨在规范电子数据取证工作，明确勘验、扣押、冻结、提取等6类取证方式的法定程序与技术标准，强调取证需保障数据合法性、真实性、完整性、关联性，并规定特殊情形下账号密码获取、个人通讯内容提取等操作流程。公众可于2026年6月21日前通过公安部官网或邮件等渠道反馈意见。

npm遭沙虫组织供应链投毒攻击，600余个恶意版本窃取开发者密钥凭证，影响echarts-for-react等热门项目。建议立即隔离风险设备、排查依赖文件、清理残留痕迹、更换敏感凭证并核验依赖来源，防范蠕虫式扩散风险。