科锐软件逆向56期招生广告介绍预科班和正式班的课程安排，涵盖C语言、数据结构、Windows编程、逆向工程等核心内容，提供实地与远程两种教学模式。文档强调零基础入门、奖学金制度及就业推荐，旨在培养软件安全领域的专业人才。

2025年9月至2026年5月，黑客组织teampcp利用shai-hulud蠕虫对npm生态发动三轮大规模供应链投毒，通过窃取npmtoken、利用GitHubActions配置缺陷及绕过OIDC验证等手段，感染数千个包并实现自动化传播。该蠕虫已开源，演变为去中心化黑产工具。防护建议包括固定依赖标识、限制凭据权限、审计IDE插件及集成威胁情报。

CometBackup服务器存在严重远程代码执行漏洞CVE-2026-32999（CVSS9.1），影响26.4.3和26.5.0之前版本。攻击者可通过管理品牌权限上传恶意文件实现RCE，完全控制服务器并窃取配置文件和备份数据。厂商已修复云托管版本，自托管用户必须立即升级到安全版本。

PAN-OSGlobalProtect存在认证绕过漏洞CVE-2026-0257（CVSS7.8分），攻击者可利用该漏洞建立未授权VPN连接。该漏洞影响启用认证覆盖cookie的防火墙，自5月17日起已遭多次在野攻击。建议立即升级至修复版本或通过禁用认证覆盖功能、更新证书作为临时缓解措施，CISA已要求联邦机构在6月1日前完成修复。