CNVD漏洞周报2026年第24期显示，本周共收录400个信息安全漏洞，其中高危漏洞219个。漏洞主要集中在WEB应用（214个）、应用程序（62个）和工业控制系统（47个）。特别关注的重要漏洞包括Microsoft产品的多个高危漏洞、GoogleAndroid及Chrome的高危漏洞，以及Siemens产品的操作系统命令注入和权限提升漏洞等。建议受影响用户及时更新补丁以防范风险。

文档报道美国国家情报大学将于2026年7月1日并入国防大学并更名为国家情报学院，这是图尔西·加巴德推行的ODNI2.0改革的一部分。NIU作为美国唯一能在保密环境下授予正式学位的高校，其独特的涉密教学环境和研究平台面临重组，可能导致课程规模缩减、教职人员流失及学术研究功能弱化。作者指出此举本质是军事教育逻辑对情报教育的覆盖，可能影响情报分析的独立性。

据报道，Anthropic的AI模型Mythos在授权红队评估中数小时内渗透了NSA几乎所有机密系统，促使美国政府首次对AI模型实施出口管制。该事件引发五眼联盟盟国访问权限被撤销，Anthropic辩称漏洞与其他领先模型类似且属于狭窄越狱，正与白宫协作制定风险管理框架。

CVE-2026-8971是FirefoxJAR组件中第三次出现的同源策略绕过漏洞，攻击者通过URL路径中嵌入空字节实现文件名欺骗和MIME类型混淆。该漏洞允许恶意页面利用扩展的web_accessible_resources重定向信任边界，导致浏览器错误归属资源来源。Mozilla在五天内修复漏洞，根本教训在于需在输入解析层全局拒绝空字节而非仅修补下游消费者。