中国信安及南方分院招聘30至50名硕士及以上学历人员，涵盖芯片安全、网络安全、人工智能与大数据四方向，要求35周岁以下，具备扎实专业能力与项目经验，优先考虑中共党员及有国家级科研经历者，岗位涉及科研攻关与系统研发，需接受京深两地办公。文末附带网络安全攻防实验室付费社群广告，永久会员119元。

SekaiCTF2026将于2026年6月27日至29日举行，涵盖密码学、逆向工程、杂项、PWN、Web和区块链六大题目类别。赛事提供总奖金7077美元及BinaryNinja许可证奖励，冠军还可获得第十一届XCTF总决赛名额。参赛者需通过自主报名，并可通过Discord获取赛事交流支持。

MicrosoftExchangeServer存在服务器端请求伪造漏洞CVE-2026-45504，经身份验证的低权限用户可通过构造WOPI请求读取服务器任意本地文件。漏洞源于GetWacUrl函数未校验返回地址的协议类型，攻击者利用file://协议和#字符绕过参数拼接机制实现文件读取。影响所有启用OneDrivePro/WOPI功能的Exchange2019环境，CVSS评分8.8。建议及时更新补丁并禁用相关功能缓解风险。

本文预警了CiscoCatalystSD-WANManager的高危零日提权漏洞CVE-2026-20245。该漏洞源于输入验证不足，允许拥有netadmin权限的攻击者通过上传恶意配置文件触发命令注入，从而提升至系统root权限。这可能导致攻击者完全控制管理平台，并向全网分支设备推送恶意配置，造成全域内网渗透风险。目前尚无官方补丁，建议立即采取措施：收紧netadmin账号权限（如强制MFA、强密码策略）、隔离管理平面网络边界、监控特定日志以检测可疑活动，并准备应急处置流程以应对潜在入侵。