

高危漏洞频发,AI加速网络攻击,企业开源风险加剧今日新鲜事:Gogs与Gitea现高危漏洞,Fortinet EMS遭恶意利用,AI安全风险聚焦超级用户,JINX0164组织攻击加密公司,Google推AI Threat Defense平台。
银行木马袭击拉美欧洲,恶意NPM包窃取AI数据,Glass Worm僵尸网络被捣毁今日新鲜事:Grandoreiro银行木马活跃、恶意NPM包窃取ClaudeAI数据、Gitea私有镜像漏洞CVE-2026-27771、GlassWorm僵尸网络被捣毁、“影子AI”引发企业安全风险。
微软修复高危漏洞,AI驱动DDoS攻击兴起,MFA面临“提示轰炸”新威胁。今日新鲜事:微软紧急修复SharePoint高危漏洞;AI驱动新型DDoS攻击兴起;MFA遭“提示轰炸”新威胁;日本KnowledgeDeliver平台曝硬编码密钥漏洞;Anthropic为Claude新增28项企业安全集成。
微软 Defender 零日漏洞,供应链攻击,老旧漏洞复活今日新鲜事:微软Defender现零日漏洞、可疑开发工具引发供应链攻击、老旧漏洞死灰复燃、僵尸网络扩张、钓鱼攻击精准化升级。
Checkmarx数据泄露,OpenSSH十五年漏洞,微软补丁未彻底修复零点击攻击今日新鲜事:Checkmarx代码库泄露、OpenSSH十五年高危漏洞曝光、微软补丁未彻底修复APT28零点击攻击风险、新型Snow恶意软件家族通过钓鱼邮件传播、AI提示注入攻击与Claude Mythos漏洞扫描工具引发关注。
早期工业恶意软件曝光,CISA要求修复高危漏洞,思科防火墙遭新型后门感染今日新鲜事:比Stuxnet更早的“fastsixteen”恶意软件曝光;CISA紧急修复四大高危漏洞;思科Firepower防火墙遭FIRESTARTER后门持久感染;假冒加密钱包窃取助记词;LMDeploy曝SSRF漏洞,Bitwarden供应链遭攻击。
新型黑客组织利用微软Teams投递恶意软件,Bitwarden CLI遭遇供应链攻击,AI驱动的自动化攻击加速演变。今日新鲜事:黑客组织UNC6692利用MicrosoftTeams投递SNOW恶意软件;Bitwarden CLI遭供应链攻击;Apple紧急修复已删消息残留漏洞;AI驱动自动化攻击加速演变;DeFi平台因旧漏洞致2.9亿美元损失。
Checkmarx供应链遭入侵,npm现自传播蠕虫,微软修复高危漏洞今日新鲜事:Checkmarx供应链遭恶意Docker镜像入侵,npm现自传播蠕虫CanisterSprawl,微软紧急修复ASP.NET Core高危漏洞CVE-2026-40372,Oracle发布481个补丁大规模更新,Cohere AI沙箱Terrarium曝严重漏洞CVE-2026-5752。
“绅士”勒索软件感染超1570设备,BRIDGE COLON BREAK漏洞危及2万台设备,苹果App Store混入恶意钱包今日新鲜事:Gentlemen勒索软件感染超1570台设备;BRIDGECOLONBREAK漏洞危及万台串口转IP设备;BlackCat勒索团伙共犯认罪;AppStore现恶意加密钱包窃取私钥;CISA紧急修复8个高危漏洞。
AI高危漏洞曝光,Vercel平台遭攻击,关键基础设施面临新威胁今日新鲜事:SGlang高危漏洞、Anthropic MCP协议缺陷、Vercel供应链攻击、ZionSiphon工控恶意软件、全球数百万FTP服务器裸奔。
加密交易所Grinex遭黑客攻击,微软Defender曝零日漏洞,国际行动打击DDoS黑产今日新鲜事:Grinex交易所遭黑客攻击关停;Mirai新变种Nexcorium劫持监控设备;微软Defender曝BlueHammer等零日漏洞;ApacheActiveMQ高危漏洞CVE-2026-34197被在野利用;国际行动PowerOFF打击DDoS黑产,查封53个网站。
思科紧急修复高危漏洞,新型僵尸网络Pow Mix活跃,AI编程工具面临提示注入风险。今日新鲜事:思科修复高危漏洞、PowMix僵尸网络活跃、Obsidian插件投递木马、AI编程工具遭提示注入攻击、Splunk修复远程代码执行漏洞。
AI自动化平台被滥用于网络攻击,Nginx UI高危漏洞遭利用,Chrome扩展窃取用户数据今日新鲜事:n8n自动化工具遭滥用于投递恶意软件,nginx-ui高危漏洞CVE-2026-33032正被利用,微软SAP等厂商发布大规模补丁,上百款Chrome扩展窃取用户数据,Anthropic的MCP协议现安全缺陷。
微软Adobe紧急修复高危漏洞,PHP Composer曝远程执行风险,Google Pixel引入Rust提升安全今日新鲜事:微软Adobe紧急修复高危漏洞、Composer曝远程命令执行、Google Pixel引入Rust提升安全、Mirax安卓木马肆虐、Chrome恶意扩展窃取账号。
拉美银行遭恶意软件攻击,FBI捣毁全球钓鱼网络,OpenAI撤销证书今日新鲜事:拉美银行遭JanelaRAT攻击、FBI与印尼警方捣毁W3LL钓鱼网、OpenAI因供应链风险撤销证书、假冒AI网站分发PlugX木马、Gmail推端到端加密。