CheckPointResearch追踪的Lazarus组织OperationDreamJob行动最新变体，针对全球国防行业，利用零日漏洞CVE-2026-68820和CVE-2025-49113，通过DLL侧加载和木马化PDF查看器分发恶意软件，部署FudModulerootkit和Troy后门。关键发现包括漏洞已修复但攻击仍在持续，建议及时打补丁并加强钓鱼防护。

美国白宫发布总统备忘录，授权国土安全部建立新项目，允许私营企业在政府监督下对境外网络犯罪组织实施进攻性网络行动。项目由司法部和国土安全部双重监督，企业需通过背景审查并缴纳100万美元保证金。行动禁止造成人员伤亡或武装冲突，误伤美国系统需立即上报。该政策旨在利用私营企业技术能力打击跨国网络犯罪。

本文披露名为NullReceiver的npm供应链攻击。攻击者通过仿冒前端UI包，在运行时查询以太坊钱包的零金额空转账，将收款地址解码为C2的IP。该方法无需智能合约，以收款地址作一次性编码容器，极难指纹识别。建议审查依赖锁文件，监控Node进程异常访问以太坊RPC行为，失陷后须隔离主机并轮换凭据重建环境。

该文档为教育系统网络安全保障专业人员培训（ECSP-M/D/AISEC）在辽宁地区的开班信息通知，发布于2026年8月14日。内容主要涉及培训开班安排，属于安全培训类信息，未提供具体技术细节或可操作建议。