看雪·2026KCTF赛事规则已公布，本次比赛新增AI安全专属赛道，并允许攻防双方使用AI工具辅助。防守方征题活动从4月2日持续至8月5日，题型包括CrackMe/Reverse、PWN、WEB、Crypto和AISecurity等。赛事采用动态积分机制，鼓励原创且未公开的题目，对难度、火力值、精致度等进行综合评定。

本文是白帽子章华鹏的直播预告，宣布将于2026年6月7日继续开展AI与安全主题直播。作者回顾了过去一个月直播内容的变化趋势，指出观众从单纯获取资讯转向更多实际工作问题的交流。文档强调当前行业关注焦点已从是否采用AI转向具体落地、效率提升和风险控制等实际问题，并邀请观众参与周日晚间的直播讨论。

本文详细分析了AndroidJNI动态注册流程，通过解析RegisterNatives底层实现揭示ArtMethod结构体中data\\_变量存储函数地址的机制。作者结合std::string内存布局分析提出绕过传统Hook检测的方法，并给出基于Frida的实战脚本来直接获取native函数地址。文档包含具体的偏移计算和内存操作步骤，为移动安全研究人员提供对抗动态注册隐藏的技术思路。

EclecticIQ报告显示黑客伪造GeminiCLI与ClaudeCode钓鱼网站，通过竞价排名诱导开发者执行恶意PowerShell脚本，该木马可窃取浏览器Cookie、登录凭据、数字钱包等数据并具备远程控制能力。建议开发者验证下载来源、启用PowerShell限制语言模式及多因素认证防护。