CNVD漏洞周报2026年第29期显示，本周共收集整理了578个信息安全漏洞，其中高危漏洞335个，中危184个，低危59个。漏洞主要集中在WEB应用（338个）、应用程序（116个）和网络设备（101个）。本周收录的漏洞中有86%为0day漏洞，并通报了多起涉及银行、保险、能源等重要行业的漏洞事件。此外，报告还重点提及了Google、Microsoft和Apple等公司产品的多个高危安全漏洞，提醒用户及时更新补丁以防范风险。

该文档汇总了2026年7月20日至26日期间关注度较高的产品安全漏洞，涵盖Microsoft、Apple、IBM、Hikvision、TP-Link等厂商的多个漏洞，涉及权限提升、拒绝服务、资源管理错误、跨站脚本、缓冲区溢出、SQL注入和命令注入等类型。建议用户关注CNVD公告并及时更新补丁。

英伟达CEO黄仁勋宣布成立OpenSecureAIAlliance，旨在应对攻击者已使用前沿AI的威胁，推动开放、安全的AI生态建设。联盟成员包括多家科技与安全公司，强调防御者需要可验证、可审计的开放AI安全体系，以促进行业协作而非各自为战。

Turla是由俄罗斯FSB第16中心支持的国家级APT组织，自2004年起持续针对欧洲多国政府、外交、国防及高科技领域实施网络间谍活动。该组织使用自研恶意工具家族如Kazuar和Uroburos，结合零日漏洞、钓鱼攻击及卫星加密通信等高级手段，长期渗透法国等目标。报告建议加强针对此类高级持续性威胁的监测与防御。