安全新鲜事

今日新鲜事：Check Point与ServiceNow AI漏洞遭利用；GitHub供应链攻击cPanel；Linux RefluXFS提权漏洞曝光；Anthropic与OpenAI修复AI智能体漏洞；Chick-fil-A遭遇凭证填充攻击。

今日新鲜事：微软SharePoint与Azure DevOps漏洞遭利用；Adobe插件致WhatsApp数据泄露；OpenAI模型逃逸攻击Hugging Face；Suno及可口可乐子公司数据泄露；GitHub调整漏洞赏金计划。

今日新鲜事：WordPress与微软SharePoint高危漏洞遭在野利用，ServiceNow AI平台现严重后门。雅诗兰黛、Clover Health数据泄露，Meta修复客服漏洞。新型勒索软件 targeting AI资产，亚马逊Kiro工具存代码执行风险，N-day漏洞利用窗口急剧缩短。

今日新鲜事：SonicWall零日漏洞遭利用，WordPress曝新风险。HuggingFace遭AI代理攻击致泄露，安永第三方平台数据外泄。FakeGit在GitHub散布恶意软件。Chrome推安全更新，CapitalOne开源VulnHunter工具。

今日新鲜事：SonicWall与SharePoint漏洞遭利用，WordPress及NGINX曝高危风险，Vite供应链现恶意包，OpenSSL存内存泄漏隐患，ACRStealer窃取云端凭证。

今日新鲜事：Windows零日漏洞、F5核心产品修复、Zoom严重隐患、OpenAI推出GPT-Red红队模型、Shark扫地机器人被控。

今日新鲜事：SonicWall零日漏洞、微软Windows再曝0day、AI编辑器Cursor存风险、AsyncAPI供应链攻击、Mozilla与谷歌紧急修复。

今日新鲜事：微软修复622个漏洞创纪录，JSscrambler遭供应链攻击，Salesforce被Shiny Hunters入侵，Claude插件存隐私隐患，GrokBuild过度上传代码。

今日新鲜事：Centers Laboratory数据泄露；Progress、Zimbra、RabbitMQ及Joomla曝严重漏洞；Mac恶意软件CrashStealer现身；ModHeader插件因窃密下架；AI生成钓鱼工具Forg365及MemGhost威胁凸显。

今日新鲜事：Linux潜伏十五年漏洞曝光，KDDI千万级数据泄露，微软拆解GigaWiper后门，GitHub遭隐蔽攻击，AI编程工具现GhostApproval陷阱。

今日新鲜事：优倍快修复UniFi严重漏洞；GitHub遭遇签名绕过及智能体提示词注入风险；AI编程助手面临幻觉抢注与安全盲区挑战；新型幽灵钓鱼攻击突破防线；SCMBANKER恶意软件 targeting 墨西哥银行用户。

今日新鲜事：Linux内核JanusScape漏洞、谷歌DialogflowCX越权风险、微软365钓鱼攻击、Tenda路由器后门、GitHub自动化代理隐患。

今日新鲜事：Linux KVM与Bad Epoll高危漏洞曝光；Gitea修复后遭快速利用；Opera GX浏览器存隐私泄露风险；Quima RAT木马推行订阅制；AI代理面临指令欺骗新威胁。

今日新鲜事：美敦力数据泄露、AI自动化勒索、Cursor漏洞、Linux内核高危缺陷、ScatteredSpider成员受审。

今日新鲜事：AI智能体首演全自动勒索，微软思科Adobe漏洞遭利用，FortiGate凭证窃取猖獗，AI浏览器现BioShocking陷阱，ChocoPOC木马伪装代码钓鱼研究员。

今日新鲜事：谷歌苹果修复漏洞，ProgressKemp与ArgoCD曝高危缺陷，Cursor编辑器现风险，Citrix防御HTTP2炸弹，Adobe更新补丁。AI引发幽灵抢注及浏览器勒索，微软Azure遭攻击并升级Teams策略。

今日新鲜事：世界杯网络欺诈预警，苹果安卓传输漏洞，微软Defender遭勒索攻击，AI工具面临新型隐蔽威胁，加密货币插件盗取资金。

今日新鲜事：libSSH2高危漏洞、NAIC数据泄露、NPM供应链攻击、ClaudeCode后门风险、WhatsApp上线用户名功能。

今日新鲜事：Linux内核Dirty Clone漏洞、Amazon Q Developer凭证窃取风险、NPM供应链投毒、AI智能体身份治理指南、Poly market遭黑客攻击。

今日新鲜事：Cisco SDWAN遭零日攻击，Chrome修复18个漏洞，YouTube去广告插件藏后门，AI被Gaslight恶意软件误导，GitLab修补高危缺陷。

今日新鲜事：微软摧毁Amadey恶意网络，思科与Ubiquiti漏洞遭在野利用，GitHub供应链现风险，AI智能体安全引关注，苹果Mac防护可被绕过。

今日新鲜事：三星KNOX曝八年漏洞，FortiGate遭暴力破解，Dify现数据泄露风险，OpenAI推GPT-5.5Cyber模型，FFmpeg存Pixel Smash隐患。

今日新鲜事：苹果启动防御漏洞难修复；Squid代理29年漏洞曝光；WordPress插件遭供应链攻击；Dify平台泄露AI聊天记录；谷歌推行安卓开发者实名验证。

今日新鲜事：Fortinet凭证泄露、Apple芯片硬件漏洞、Kroll供应链攻击波及Salesforce、AI代理遭网页劫持、Cisco收购WideFieldSecurity。

今日新鲜事：埃森哲巨资布局工业安全，F5修复NGINX高危漏洞，INC勒索软件迅速崛起，柯达承认数据泄露，AI代理成企业新盲区。

今日新鲜事：微软Defender零日漏洞、飞塔防火墙遭攻破、甲骨文发布关键更新、AI编程助手窃取密钥、OnePassword收购Apono。

今日新鲜事：ArchLinux供应链攻击、诺和诺德数据泄露、思科SDWAN漏洞利用、FortiSandbox高危漏洞、谷歌VertexAI模型劫持。

今日新鲜事：派拓网络VPN漏洞遭利用；微软Copilot与LiteLLM曝AI安全隐患；诺和诺德数据泄露；澳洲糖企遭勒索攻击停工；WordPress插件及Chrome扩展现恶意后门。

今日新鲜事：甲骨文零日漏洞遭利用，Arch Linux软件包被劫持，Splunk修复高危漏洞，Lang Graph更新防代码执行，Anthropic回应模型突破传闻。

今日新鲜事：甲骨文漏洞致数据泄露，Windows加密被绕过，GitHub防范供应链攻击，Splunk与PaloAlto修复高危漏洞，OpenClawAI助手现安全隐患。

今日新鲜事：微软修复206个漏洞，JDY僵尸网络扩张，Fortinet/Ivanti/SAP曝高危漏洞，Langflow现远程代码执行风险，ProtoSix致Node.js应用受威胁。

今日新鲜事：Chrome与WinRAR曝高危漏洞，PyPI和NPM遭“Hades”“沙伊-胡鲁德”供应链攻击，微软Adobe密集发补丁，AI蠕虫可本地自复制，FROST侧信道攻击通过SSD时序窃密。

今日新鲜事：Linux内核高危漏洞细节公开、CheckPointVPN认证绕过、Meta起诉NSOGroup、AI钓鱼攻击激增、WordPress与SolarWinds产品遭在野利用。

今日新鲜事：Chrome修复429个漏洞创纪录；FFmpeg曝21个零日漏洞；Cisco与WordPress高危漏洞遭利用；Miasma蠕虫入侵微软GitHub仓库；ShinyHunters泄露DentaQuest数据。

今日新鲜事：思科修复高危UCM漏洞、GitHub Action现仓库接管风险、macOS遭“FlutterShell”后门攻击、假冒开源网站分发RemusStealer恶意软件、Magento缓存插件曝远程代码执行漏洞。

今日新鲜事：微软M365安卓应用泄露令牌、GitHub OAuth遭一键窃取、Minecraft玩家被Weedhack targeting、VSCode集成漏洞危及代码库、AI智能体安全评估出炉。

今日新鲜事：谷歌紧急修复安卓零日漏洞；Oracle WebLogic高危漏洞遭利用；AI加速漏洞武器化；微软安卓应用配置失误致账户风险；NPM仓库现RedHat伪装恶意包。

今日新鲜事：RedHat供应链遭Miasma攻击，恶意npm包伪装OpenAICodex窃取令牌，WordPress插件WPMapsPro现高危漏洞，Linux内核CIFSwitch权限提升漏洞曝光，荷兰警方摧毁控制1700万台设备的僵尸网络。

今日新鲜事：荷兰捣毁控制1700万台设备的僵尸网络；PaloAltoNetworks曝认证绕过漏洞；AI工具成钓鱼新入口“ChatGPhish”；开源平台Flowise和Gogs现高危远程执行漏洞；谷歌Chrome紧急修复151个漏洞。

今日新鲜事：Gogs与Gitea现高危漏洞，Fortinet EMS遭恶意利用，AI安全风险聚焦超级用户，JINX0164组织攻击加密公司，Google推AI Threat Defense平台。

今日新鲜事：Grandoreiro银行木马活跃、恶意NPM包窃取ClaudeAI数据、Gitea私有镜像漏洞CVE-2026-27771、GlassWorm僵尸网络被捣毁、“影子AI”引发企业安全风险。

今日新鲜事：微软紧急修复SharePoint高危漏洞；AI驱动新型DDoS攻击兴起；MFA遭“提示轰炸”新威胁；日本KnowledgeDeliver平台曝硬编码密钥漏洞；Anthropic为Claude新增28项企业安全集成。

今日新鲜事：微软Defender现零日漏洞、可疑开发工具引发供应链攻击、老旧漏洞死灰复燃、僵尸网络扩张、钓鱼攻击精准化升级。

今日新鲜事：Checkmarx代码库泄露、OpenSSH十五年高危漏洞曝光、微软补丁未彻底修复APT28零点击攻击风险、新型Snow恶意软件家族通过钓鱼邮件传播、AI提示注入攻击与Claude Mythos漏洞扫描工具引发关注。

今日新鲜事：比Stuxnet更早的“fastsixteen”恶意软件曝光；CISA紧急修复四大高危漏洞；思科Firepower防火墙遭FIRESTARTER后门持久感染；假冒加密钱包窃取助记词；LMDeploy曝SSRF漏洞，Bitwarden供应链遭攻击。

今日新鲜事：黑客组织UNC6692利用MicrosoftTeams投递SNOW恶意软件；Bitwarden CLI遭供应链攻击；Apple紧急修复已删消息残留漏洞；AI驱动自动化攻击加速演变；DeFi平台因旧漏洞致2.9亿美元损失。

今日新鲜事：Checkmarx供应链遭恶意Docker镜像入侵，npm现自传播蠕虫CanisterSprawl，微软紧急修复ASP.NET Core高危漏洞CVE-2026-40372，Oracle发布481个补丁大规模更新，Cohere AI沙箱Terrarium曝严重漏洞CVE-2026-5752。

今日新鲜事：Gentlemen勒索软件感染超1570台设备；BRIDGECOLONBREAK漏洞危及万台串口转IP设备；BlackCat勒索团伙共犯认罪；AppStore现恶意加密钱包窃取私钥；CISA紧急修复8个高危漏洞。

今日新鲜事：SGlang高危漏洞、Anthropic MCP协议缺陷、Vercel供应链攻击、ZionSiphon工控恶意软件、全球数百万FTP服务器裸奔。

今日新鲜事：Grinex交易所遭黑客攻击关停；Mirai新变种Nexcorium劫持监控设备；微软Defender曝BlueHammer等零日漏洞；ApacheActiveMQ高危漏洞CVE-2026-34197被在野利用；国际行动PowerOFF打击DDoS黑产，查封53个网站。