密码管理器mSecure向用户群发安全通知，称发现与应用有关的可疑活动，建议立即更改密码库中保存的账号密码、重置2FA并移除通行密钥。官方未说明具体问题，但其要求重置全部机密信息的做法引发密码库被拖库且可能未加密的担忧。用户应优先修改邮箱、银行、云服务等重要账户密码，并检查登录记录与设备。

检测中心向绿盟科技颁发首张人工智能渗透测试系统（增强级）检测证书，获证产品为“绿盟智能渗透系统V6.0”。传统渗透测试依赖专家经验和特征库，周期长、成本高，难以满足高频实战需求；AI渗透测试系统以大模型和多智能体协同实现全流程自动化，但需防范越权测试等风险。中心据此制定技术规范，从安全功能、自身安全、安全保障三方面提出要求，并将持续提升检测能力。

绿盟科技发布Linux内核IPv4 TCP释放后重用漏洞CVE-2026-98432通告，CVSS评分9.8，漏洞细节与PoC已公开。该竞争条件漏洞可导致信息泄露、内存损坏和拒绝服务，特定条件下可实现远程代码执行。受影响版本为4.4至7.3-rc。建议升级内核；无法升级时可关闭MPTCP、禁用请求套接字迁移、过滤带options的IPv4 SYN包并加强访问控制。

Cloudflare推出公开漏洞情报平台Zero Wire，汇总互联网软件漏洞，提供漏洞说明、受影响组件、处置建议、参考证据和更新记录，并区分需关注与参考资料两类。平台还提供AI提示词，供用户让智能体对资产做只读排查并生成报告，并附Cloudflare网络观察数据。

苹果在 macOS 27.3 Beta 1 中为快速查看新增原生 Markdown 渲染支持。用户在访达选中 .md 文件按空格，即可看到标题、粗体、列表等格式化预览，无需安装第三方扩展或打开编辑器；此前只能看到带 #、** 等标记的原始文本。该功能方便常看项目说明、技术文档或 AI 配置文件的人，再按空格可关闭预览。

安全团队Calif演示了在启用锁定模式的iPhone 18 Pro上，仅通过隔空投送接收恶意PDF即可全自动越狱，且升级至iOS 27.2并重启后越狱状态仍保留，实现持久化。团队表示不会向普通用户发布工具，漏洞将通报苹果。文章提醒越狱会降低安全性，注重安全的用户应及时升级系统。

文章梳理WebRTC音频对讲完整链路：麦克风PCM经ADM采集，APM进行3A处理（AEC需本机播放参考），再由Opus编码并通过RTP/SRTP传输；接收端由NetEq处理乱序丢包并输出连续PCM，播放设备主动拉取，经混音重采样后输出。强调区分PCM块、编码包与RTP包，排查延迟需分段测量，并给出分阶段验证闭环的方法。

termux-containers 是一个开源项目，让闲置 Android 手机无需 Root 即可运行 OCI 容器镜像，原理为 Termux 配合 PRoot-Distro。用户可通过 YAML 管理服务，支持启停、状态查看和目录挂载，适合部署 Nginx、Cloudflare Tunnel、下载工具等轻量服务，将手机变为低功耗小服务器。限制包括仅支持 ARM64、无端口映射和完整隔离、后台运行受系统限制。