第二届OpenHarmonyCTF智能漏洞挖掘赛将于2026年8月1日至21日举行，由XCTF联赛主办。比赛旨在挖掘OpenHarmony系统漏洞，提升安全能力。建议安全研究人员和CTF爱好者积极参赛，关注官方渠道获取详情。

本文详细介绍了基于IntelVT-x虚拟化技术的EPT无痕hook原理及其在安全攻防中的应用。核心是利用EPT第二级页表为同一GPA准备原始页与影子页，通过修改权限触发VM-exit切换页面，实现无痕代码修改和断点。文章还阐述了MTF单步解决同页冲突、EPT隐藏INT3、模拟无限硬件断点以及基于此构建自建调试器的两种思路。关键结论是VTEPT技术通过硬件辅助实现了对GuestOS的透明监控与修改，是高级安全研究的重要工具。

该征求意见稿为网络数据安全风险评估采信提供操作指引，明确采信数据安全管理认证、数据出境安全评估等结果时应遵循的原则与内容，旨在建立独立客观的采信体系，助力风险合理判断与协同应对，保障数据要素安全流通。

苹果发布iOS26.6更新，修复了包括内核代码执行、Root提权和沙箱逃逸在内的多个高危漏洞。其中AVEVideoEncoder组件的缓冲区溢出漏洞CVE-2026-64747可导致内核代码执行，MediaRemote组件的CVE-2026-43723漏洞可获取Root权限。建议所有符合条件的用户立即升级系统以规避潜在攻击风险。