哈啰安全应急响应中心HSRC发布2026年第二季度奖励公告，旨在表彰在安全漏洞发现与报告方面做出贡献的白帽子和安全研究员。公告可能包含季度奖励计划、积分兑换规则或优秀贡献者名单等核心内容，以激励社区持续参与安全建设。具体奖励细节和获奖名单需参考官方完整公告。

2026年7月6日数据泄露情报汇总，涉及Lockbit、AKIRA、VexDB和underground等多个黑客团队。Lockbit攻击德国IT系统集成商ComTRIGmbH；AKIRA泄露美国电信、游乐园及办公设备公司数据，包含合同、员工信息等；VexDB泄露俄罗斯馅饼店21.7万客户信息；underground披露Deezer近252万行用户数据。建议相关企业核查数据安全。

本文揭示了一个AI自由职业平台在注册流程中的业务逻辑漏洞:注册API返回的JWT令牌与电子邮件验证端点使用的令牌相同,导致用户无需访问邮箱即可验证账户。作者通过Chrome开发者工具观察网络请求发现此问题,并负责任地披露。核心教训是开发者应确保验证令牌的唯一来源是用户邮箱,以证明邮箱所有权,而非信任注册时已提供的信息。

欧盟通过多层级治理结构推进后量子密码迁移，分为技术研究、制度设计和落地实施三阶段。其构建了四层政策体系，在金融等领域开展试点验证，面临兼容性、供应链和标准化挑战。借鉴其经验，我国应强化顶层统筹，平衡自主创新与国际协同，在关键领域优先推进PQC迁移试点。