国务院国资委公布了2025年度中央企业科改行动与双百行动专项考核结果，中国电科旗下共有七家单位获评标杆企业，改革示范成效显著。其中，中国网安在此次考核中脱颖而出，成功荣获双百行动标杆企业称号，展现了其在国企改革与科技创新方面的突出表现与阶段性成果。

文档披露瑞友天翼应用虚拟化系统存在多处SQL注入漏洞，涉及getappicon、useredit和appedit等后台功能。攻击者可通过可控参数直接拼接SQL语句实现注入，演示了利用sleep()函数检测漏洞及intooutfile写入webshell的操作过程。关键问题在于未对用户输入进行过滤，建议严格校验参数并修复登录检测机制。

本文汇总了2026年十项全球通用网安权威认证，包括OSCP、CISSP、CISM、CISA及OffSec系列等，详细列出各认证的核心内容、涵盖主题、获取技能、职业方向及考试要求，旨在帮助安全从业者规划职业发展。文末包含明显的培训课程推广与招生引导信息，属于典型教育软文。建议从业者结合自身岗位需求选择匹配的认证以提升竞争力，但需注意甄别商业营销内容。

美国CISA发布BOD26-04指令，建立基于资产暴露程度、KEV状态、利用自动化程度和技术影响四变量的风险评估模型，设定差异化修复时限（最高优先级3天、中高优先级7-14天、中优先级30-60天），推动漏洞管理从全面覆盖转向精准打击，以应对AI加速攻击的挑战。