今日新鲜事：OpenAI披露AI代理攻击Hugging Face主因；Next.js修复两严重RCE漏洞；GPUThor攻击NVIDIA工作站GPU；Amazon Kiro现提示注入漏洞。

今日新鲜事：Kaltura两漏洞未修补；Chrome 152修复超300漏洞；NovaCookies钓鱼工具包；SLEEPWALKER后门现形。更多安全资讯与处置进展，欢迎持续关注安全新鲜事。

今日新鲜事：WordPress插件漏洞遭利用，车载主机现恶意软件，NVIDIA AI框架存弱点，WhatsApp更新账户安全。更多安全资讯与处置进展，欢迎持续关注安全新鲜事。

今日新鲜事：Keycloak高危漏洞可接管账户；Spring修补91个漏洞；两款恶意软件投递活跃；ReliaQuest遭钓鱼入侵。更多安全资讯与处置进展，欢迎持续关注安全新鲜事。

今日新鲜事：GitLab高危漏洞遭在野利用；微软Entra ID严重漏洞状态更正；木马化npm包投递RedC2 4.0；新型钓鱼工具包iAuthFlow V2披露。

今日新鲜事：Rust生态遭供应链投毒；Citrix NetScaler曝认证绕过；Zimbra在野利用；NASA工具存漏洞链。更多安全资讯与处置进展，欢迎持续关注安全新鲜事。

今日新鲜事：CISA新增在野利用漏洞，Oracle发布943个补丁，Dahua设备遭入侵，PTC Windchill攻击致超40家受害者，CareCloud泄露扩大至370万人。

今日新鲜事：SAP漏洞遭在野利用，紫光展锐芯片现内核级威胁，微软Azure数据泄露波及麦当劳，GitLab修复高危漏洞，Anthropic AI智能体意外生成恶意软件。

今日新鲜事：GeoServer零日漏洞在野利用；Trivy工具引发两千机构入侵；RingCentral、Beacon及Trezor数据泄露；GoogleCloud发布后量子密码路线图；macOS新型AmnesiaStealer恶意软件活跃。

今日新鲜事：Windows零日漏洞ShieldBreak曝光，SharePoint与VMware vCenter遭在野利用，Adobe Commerce补丁被快速攻击。DeadLock勒索软件采用区块链智能合约，OpenAI发布GPT-5.6-Cyber模型辅助安全测试。

今日新鲜事：思科与VMware漏洞遭在野利用，LiteLLM供应链攻击波及两千机构。微软Defender零日代码公开，OpenAI等AI API现逻辑漏洞。Salesforce数据遭窃，CEVA物流业务中断，Chrome恶意插件泛滥。

今日新鲜事：微软修复在野零日漏洞，Zoom修补零点击RCE。WordPress供应链遭污染，恶意Chrome扩展重上架窃取AI数据。MCP服务器威胁开发工具，SAP与Adobe发布紧急补丁，Kimwolf僵尸网络伪装流量攻击。

今日新鲜事：Metabase零日漏洞、TrueConf恶意软件、ClamAV高危漏洞、Passkey新型攻击、AI代理数据投毒。

今日新鲜事：Metabase零日漏洞遭利用，Atlassian Rovo现数据泄露风险，800个恶意npm包发起供应链攻击，Linux修复18年SCTP提权漏洞，Anthropic与Google AI助手曝安全缺陷。

今日新鲜事：JetBrains TeamCity遭在野利用，Cisco修复SD-WAN及IOS XE漏洞，Oracle数据库被控Windows系统，CryptoJS缺陷致钱包被盗，AI智能体基础设施现安全漏洞。