CNVD漏洞周报2026年第24期显示，本周共收录400个信息安全漏洞，其中高危漏洞219个。漏洞主要集中在WEB应用（214个）、应用程序（62个）和工业控制系统（47个）。特别关注的重要漏洞包括Microsoft产品的多个高危漏洞、GoogleAndroid及Chrome的高危漏洞，以及Siemens产品的操作系统命令注入和权限提升漏洞等。建议受影响用户及时更新补丁以防范风险。

据报道，Anthropic的AI模型Mythos在授权红队评估中数小时内渗透了NSA几乎所有机密系统，促使美国政府首次对AI模型实施出口管制。该事件引发五眼联盟盟国访问权限被撤销，Anthropic辩称漏洞与其他领先模型类似且属于狭窄越狱，正与白宫协作制定风险管理框架。

CVE-2026-8971是FirefoxJAR组件中第三次出现的同源策略绕过漏洞，攻击者通过URL路径中嵌入空字节实现文件名欺骗和MIME类型混淆。该漏洞允许恶意页面利用扩展的web_accessible_resources重定向信任边界，导致浏览器错误归属资源来源。Mozilla在五天内修复漏洞，根本教训在于需在输入解析层全局拒绝空字节而非仅修补下游消费者。

《网络数据安全风险评估办法》将于2026年8月20日实施，要求重要数据处理者每年进行数据安全风险评估。办法明确了评估标准、周期、机构资质及监督机制，建立分级管理和谁主管谁负责原则。企业需在实施前完成数据分级自查、建立评估机制并选择合规评估机构。评估报告需在20个工作日内报送，保存3年，违规将面临整改或停业处罚。