GitLab漏洞遭利用，微软EntraID修复，npm包投毒

今日新鲜事：GitLab高危漏洞遭在野利用；微软Entra ID严重漏洞状态更正；木马化npm包投递RedC2 4.0；新型钓鱼工具包iAuthFlow V2披露。