CNVD漏洞周报2026年第29期显示，本周共收集整理了578个信息安全漏洞，其中高危漏洞335个，中危184个，低危59个。漏洞主要集中在WEB应用（338个）、应用程序（116个）和网络设备（101个）。重要漏洞包括GoogleChrome、Microsoft.NETFramework及AppleSafari等产品的多个高危漏洞，建议相关用户及时更新补丁以防范风险。

云安全联盟CSA发布研究简报揭露全新攻击类别ADI智能体数据注入通过篡改AI智能体默认信任的底层元数据如页面DOM元素ID代码评论作者身份等实现隐蔽攻击无需传递任何命令文本即可绕过现有提示注入防护体系实测显示主流大模型及AI智能体均存在较高攻击成功率企业需重构AI智能体信任边界采取分层防御策略从即时排查短期缓解到长期架构升级全方位加固

该案例详述了宝兰德中间件助力某国有银行核心系统信创转型的实践。项目通过独创EJB私有访问协议实现性能提升20%-30%，并开发自动化迁移工具实现从千级到万级实例的平滑迁移。方案验证了国产中间件在金融核心场景的承载能力，其成功经验对关键行业信创替代具有标杆意义，未来推广需技术驱动与标杆引领。

本文介绍了一款名为First的开源微信小程序安全审计框架，基于Frida动态注入与CDP代理协议构建，提供23个MCP工具支持AIAgent通过自然语言自动化完成渗透测试，涵盖路由枚举、凭证提取、网络请求监控、云函数审计及敏感信息扫描等核心功能，并附有环境要求与开源地址。