本文为《嵌入式与物联网设备安全：设计、开发与工程实战》新书宣传内容，重点介绍该书作为嵌入式与物联网设备安全领域的实战指南，涵盖安全设计、开发与工程实践等核心内容。文档提供了书籍购买链接，建议读者将本书作为工具箱中的实用参考资料。

CNVD2026第25期漏洞周报显示零日漏洞占比达87%，多款海外软件集中爆发高危漏洞；国安部预警AR手游采集300亿实景数据存在军事化泄密风险，建议用户遵循最小权限原则并避免在敏感区域扫描；美国最高法院裁定地理围栏搜查令受第四修正案约束，强化手机位置数据隐私保护。

文档披露AOFAX企钉系统存在未授权文件上传漏洞（NCC-2026-03565），攻击者可通过公开接口/handle/email.ashx直接上传Webshell获取服务器控制权。漏洞成因是接口缺乏身份验证和文件类型过滤，影响大量暴露公网的中小企业OA系统。建议立即升级官方最新版本并实施访问白名单机制。

理想汽车在2026年6月15日举办LivisDay发布会，正式定义具身智能汽车需具备电动车、职业司机、AI计算机与生活助手四大能力。发布会展示了新一代交互体验、自研具身智能模型、动态数据流AI芯片马赫M100及全年OTA计划。CEO李想强调具身智能汽车应从功能安全转向主动保护人类安全，并宣布已完成芯片至底盘的全栈能力构建，未来将持续提升安全与效率。