CVE-2026-21589影响Atlassian多款产品，源于共享库路径穿越缺陷，未授权可读取WEB-INF下任意文件，Jira集成Crowd场景可升级为管理员接管。建议立即升级至修复版本，排查日志并轮换凭据，临时下线公网或配置访问限制。

本文解读《公安机关网络空间安全监督检查办法》（公安部令第176号），指出网络安全监督检查对象是责任主体而非单一网络安全部门。文章强调网络安全责任应从部门事务转向组织治理，建立主要负责人领导、各业务和职能部门依法履责、网络安全部门统筹协调的全员责任体系。等级测评报告不能替代持续安全运营，检查应从材料合规走向事实合规，网络安全部门应从做安全转向管安全，推动整个组织共同承担网络安全责任。

本文为网络空间安全协会招新宣传，介绍协会面向全校学生提供CTF技能培训、竞赛组队、就业经验分享及团建活动，分技术、宣传、秘书三部，强调合法合规与零基础入门，并附加入方式。建议感兴趣学生扫码加入以获取学习资源与实战机会。

赛门铁克报告称新版Aoki信息窃取程序正针对AI编码助手凭证发起攻击，目标包括Claude、Codex、Cursor、Gemini等工具的API密钥和令牌，以及ChatGPT、Claude和GitHubCopilot凭证。该恶意软件还能窃取AWS凭证，攻击者可通过转售或LLM劫持变现，凸显AI凭证价值日益提升，开发者需加强防护。