国家金融监督管理总局发布《银行业保险业网络安全管理办法（征求意见稿）》，旨在落实上位法要求，总结科技监管实践经验，推动银行业保险业网络安全保护责任落实。办法强调全集团统一管理、科技与业务协同、三道防线共治的网络安全治理理念，并针对关键信息基础设施提出更高要求，体现分级分类管理思路。

微软SharePointServer被曝出可被远程利用的高危漏洞，属于远程代码执行类型，攻击者可在未授权情况下通过网络请求触发，获取系统控制权限。CISA已将其纳入已知被利用漏洞清单并发出紧急修复提醒。安全机构建议立即更新补丁、隔离公网暴露实例、启用日志审计并开展取证排查。该漏洞已被多个攻击活动利用，可能导致数据泄露和横向移动。

欧盟发布《网络安全与人工智能行动计划》，旨在应对AI时代网络安全挑战，通过加强技术研发、完善法规标准、促进国际合作等举措，构建安全可信的AI生态。该计划强调AI安全与网络安全的深度融合，提出具体行动方向，为相关行业提供政策指引和合规参考。

本文系统梳理了ThinkCMFCMS的已知漏洞，涵盖X系列至6.x版本。核心漏洞包括X系列前台模板注入(CVSS9.8)可实现未授权Getshell、5.x系列后台路由注入(CVE-2019-6713)及Ueditor文件上传漏洞。文章提供了版本识别方法、详细利用路径与官方修复方案，强调通过将display和fetch方法改为protected可修复关键漏洞。