本文介绍基于百度千帆精调大模型和CodeBuddy工具实现网络威胁知识自动抽取的实战方法。文章详细阐述了从创建专属推理服务、配置SFT精调到本地代码开发的完整流程，重点演示如何从威胁情报文本中自动识别攻击组织、恶意软件等实体并抽取语义关系，最终生成结构化数据供威胁知识图谱构建使用。

文章探讨了网络安全行业‘人才缺口327万’与‘头部企业三年优化1.76万人’看似矛盾的数据，并揭示其背后的结构性原因。核心在于，市场需求与人才供给存在严重错配：企业真正缺少的是具备实战能力、懂业务的高端复合型人才，而市场上供给的多为缺乏经验的初级岗位从业者。因此，所谓的‘缺口’和‘裁员’描述的是同一行业的两个不同侧面。文章最后为求职者提供了三个判断框架，以帮助他们在秋招中定位自身，做出正确选择。

CISA警告思科统一配置管理存在严重SSRF漏洞CVE-2026-20230已被攻击者利用，该漏洞允许未经认证攻击者执行服务器端请求伪造并写入任意文件获取root权限。受影响产品包括CiscoUnifiedCM及其会话管理版，联邦机构需在6月28日前完成修补，建议立即采取厂商缓解措施、进行取证分析并审核系统日志。

KuinaExtractor是一种用Rust编写的信息窃取恶意软件，自2025年12月起经历四个开发阶段，主要窃取浏览器数据、加密货币钱包和热门服务凭据。其特点包括利用Telegram机器人外泄数据、提供七种UAC绕过技术、沙箱检测功能，并采用XOR加密和自定义证书根增强隐蔽性。该恶意软件作者疑似越南开发者，通过共享代码标记可追踪其活动。