本文警告在线PDF工具存在数据隐私风险，文件可能被第三方服务器存储或滥用。核心方案是自建S-PDF（SecurePDF）系统，基于Docker部署Stirling-PDF等开源工具，实现所有文件处理在本地或私有服务器完成，数据不出内网。文章详细介绍了部署步骤，并推荐使用cpolar内网穿透工具实现外网安全访问。结论是自建S-PDF是处理敏感文档时唯一值得信赖的安全方案。

日本电信运营商KDDI于2026年7月7日确认，其面向ISP的邮件平台因引入第三方软件漏洞，在5月16日至6月17日期间遭未经授权访问，导致超1233万用户电子邮件地址和近762万用户密码泄露。KDDI已修复漏洞，并计划利用AI技术排查问题，同时推进向更高安全性通信标准过渡。

今日科技新闻汇总：OpenAI发布GPT-5.6系列模型，旗舰版Sol在编程基准上超越Claude；支付宝花呗因系统升级出现还款问题，已修复并提供三天宽限期；星巴克利用AI自研软件工具以替代微软、IBM等采购方案，目标削减成本；Meta计划9月量产自研AI芯片Iris，目标明年AI算力翻倍；大疆无人机DJIEV50在珠峰完成8861米高度科考任务；小米澎程SkyNomadSUV曝光可旋转座椅等空间设计；影石官宣造摄影机器人Cameraman；三星研发4nmAIPC芯片Gaia；华为Mate90系列定档9月

APT组织ArmoredLikho（EagleWerewolf）自2023年起活跃，近期利用新型窃密组件BusySnakeStealer，通过鱼叉式钓鱼邮件针对俄罗斯、巴西和哈萨克斯坦的政府机构及电力能源行业发起攻击。该组织融合金融窃取与网络间谍目的，采用PyArmor混淆、LNK漏洞（CVE-2025-9491）、GitHub分发及合法工具（如RustDesk）实现多层反检测。BusySnake具备剪贴板监控、文件枚举、浏览器密码窃取、反向SSH隧道及远程控制等模块化功能，且代码中乌克兰语痕迹暗示地缘背