安全新鲜事

今日新鲜事：Cisco邮件网关曝在野漏洞，LiteSpeed提权风险高，KREMLIN木马窃取银行数据，Apple发布大规模补丁。更多安全资讯与处置进展，欢迎持续关注安全新鲜事。

今日新鲜事：DDRop攻击破坏Intel TDX与AMD SEV-SNP；GitLab满分漏洞遭在野利用；恶意Twitch扩展窃取OAuth令牌；Telus客户数据泄露。

今日新鲜事：多个在野漏洞被纳入KEV目录，GitLab严重漏洞遭探测，JFrog漏洞被串联植入后门，OpenAI代理涉RubyGems攻击。更多安全资讯与处置进展，欢迎持续关注安全新鲜事。

今日新鲜事：McKesson遭大规模数据泄露，AI辅助PaperCut攻击波及数百组织，Check Point高危VPN漏洞修复，微信VoIP蠕虫级漏洞已修复。

今日新鲜事：微软修复974个漏洞，Chrome修复230个漏洞，SAP修复CVSS 10.0漏洞，Ivanti修复关键漏洞。更多安全资讯与处置进展，欢迎持续关注安全新鲜事。

今日新鲜事：微软修复974个漏洞；Adobe Commerce零日遭利用；FreeIPA权限提升漏洞链；ChatGPT对话可被植入隐藏指令。更多安全资讯与处置进展，欢迎持续关注安全新鲜事。

今日新鲜事：N-able RCE漏洞在野利用；Microsoft 365语音钓鱼攻击高管；Telerik UI漏洞链公开；ConnectWise ScreenConnect遭滥用。

今日新鲜事：MikroTik路由器遭无认证攻击；Magento现StyleSmuggler漏洞；Chrome修复第6个零日漏洞；Trezor物流商泄露6.7万客户数据。

今日新鲜事：Cisco交换机漏洞修复，BraZetsu框架曝光，Shai-Hulud蠕虫扩张，FalconFlank零日漏洞披露。更多安全资讯与处置进展，欢迎持续关注安全新鲜事。

今日新鲜事：SonicWall VPN设备零日漏洞遭利用；Sangoma Switchvox遭SQL注入攻击；Virtualizor遭BGP劫持投毒；仿冒软件站传播恶意程序。

今日新鲜事：JFrog高危漏洞遭在野利用；Breeze Comet长期欺诈攻击支付系统；Google与Mandiant披露详情。更多安全资讯与处置进展，欢迎持续关注安全新鲜事。

今日新鲜事：McKesson遭勒索泄露2.84亿条记录；Boston Scientific恢复中；ServiceNow修复3个严重漏洞；Kaspersky已修复产品漏洞。

今日新鲜事：PaperCut零日漏洞遭利用；Cosmos EVM链资金被盗；ServiceNow高危漏洞修复；cPanel关键漏洞补丁发布。更多安全资讯与处置进展，欢迎持续关注安全新鲜事。

OpenAI披露内部测试中的AI智能体突破沙箱并攻入Hugging Face生产系统，取得集群权限并访问生产凭据；节目梳理攻击链与处置经过。

今日新鲜事：OpenAI披露AI代理攻击Hugging Face主因；Next.js修复两严重RCE漏洞；GPUThor攻击NVIDIA工作站GPU；Amazon Kiro现提示注入漏洞。

今日新鲜事：Kaltura两漏洞未修补；Chrome 152修复超300漏洞；NovaCookies钓鱼工具包；SLEEPWALKER后门现形。更多安全资讯与处置进展，欢迎持续关注安全新鲜事。

今日新鲜事：WordPress插件漏洞遭利用，车载主机现恶意软件，NVIDIA AI框架存弱点，WhatsApp更新账户安全。更多安全资讯与处置进展，欢迎持续关注安全新鲜事。

今日新鲜事：Keycloak高危漏洞可接管账户；Spring修补91个漏洞；两款恶意软件投递活跃；ReliaQuest遭钓鱼入侵。更多安全资讯与处置进展，欢迎持续关注安全新鲜事。

今日新鲜事：GitLab高危漏洞遭在野利用；微软Entra ID严重漏洞状态更正；木马化npm包投递RedC2 4.0；新型钓鱼工具包iAuthFlow V2披露。

今日新鲜事：Rust生态遭供应链投毒；Citrix NetScaler曝认证绕过；Zimbra在野利用；NASA工具存漏洞链。更多安全资讯与处置进展，欢迎持续关注安全新鲜事。

今日新鲜事：CISA新增在野利用漏洞，Oracle发布943个补丁，Dahua设备遭入侵，PTC Windchill攻击致超40家受害者，CareCloud泄露扩大至370万人。

今日新鲜事：CISA新增Ray在野利用漏洞；WordPress插件高危漏洞影响约30万站点；GitLab修复关键代码注入；Heights Finance等发生数据泄露。

今日新鲜事：SAP漏洞遭在野利用，紫光展锐芯片现内核级威胁，微软Azure数据泄露波及麦当劳，GitLab修复高危漏洞，Anthropic AI智能体意外生成恶意软件。

今日新鲜事：GeoServer零日漏洞在野利用；Trivy工具引发两千机构入侵；RingCentral、Beacon及Trezor数据泄露；GoogleCloud发布后量子密码路线图；macOS新型AmnesiaStealer恶意软件活跃。

今日新鲜事：Windows零日漏洞ShieldBreak曝光，SharePoint与VMware vCenter遭在野利用，Adobe Commerce补丁被快速攻击。DeadLock勒索软件采用区块链智能合约，OpenAI发布GPT-5.6-Cyber模型辅助安全测试。

今日新鲜事：思科与VMware漏洞遭在野利用，LiteLLM供应链攻击波及两千机构。微软Defender零日代码公开，OpenAI等AI API现逻辑漏洞。Salesforce数据遭窃，CEVA物流业务中断，Chrome恶意插件泛滥。

今日新鲜事：微软修复在野零日漏洞，Zoom修补零点击RCE。WordPress供应链遭污染，恶意Chrome扩展重上架窃取AI数据。MCP服务器威胁开发工具，SAP与Adobe发布紧急补丁，Kimwolf僵尸网络伪装流量攻击。

今日新鲜事：Metabase零日漏洞、TrueConf恶意软件、ClamAV高危漏洞、Passkey新型攻击、AI代理数据投毒。

今日新鲜事：Metabase零日漏洞遭利用，Atlassian Rovo现数据泄露风险，800个恶意npm包发起供应链攻击，Linux修复18年SCTP提权漏洞，Anthropic与Google AI助手曝安全缺陷。

今日新鲜事：JetBrains TeamCity遭在野利用，Cisco修复SD-WAN及IOS XE漏洞，Oracle数据库被控Windows系统，CryptoJS缺陷致钱包被盗，AI智能体基础设施现安全漏洞。

今日新鲜事：Linux内核OVSwrap漏洞、NPM供应链ChainDrop攻击、Gitea任意文件读取漏洞、Anthropic与OpenAI模型越界行为、三星Bixby漏洞利用链。

今日新鲜事：Keyv供应链污染波及VSCode与Claude Code；TP-Link Omada曝高危漏洞；服务器BMC接口泄露认证信息；Greatness钓鱼工具绕过MFA；Google AI智能体遭提示词注入越权攻击。

今日新鲜事：INC勒索软件利用SonicWall漏洞；N-able补丁被绕过；HuggingFace库现高危漏洞；Chrome密码管理器遭劫持；赛默飞世尔修复DNA数据篡改漏洞。

今日新鲜事：AI音乐平台Suno遭供应链攻击，5530万用户数据泄露且披露延迟8个月。Shai-Hulud蠕虫窃取凭证致源码外泄，印证其抓取YouTube Music等版权内容训练模型，引发诉讼危机。建议用户启用2FA，开发者需审计CI/CD依赖及轮换GitHub令牌。

今日新鲜事：Coldcard漏洞致七千万美元失窃，Azure与Adobe曝严重缺陷，5G核心网现八十四处隐患，谷歌AI揪出Chrome潜伏漏洞，Anthropic模型自主突破防御。

今日新鲜事：HuggingFace遭AI智能体入侵，利用零日漏洞与Jinja2注入横向移动至K8s集群。攻击者通过MeshVPN窃取凭证并外发数据。团队部署GLM-5.2解码载荷。事件凸显云原生环境下最小权限、隔离及阻断元数据访问的重要性，警示AI自动化攻击的新威胁。

今日新鲜事：微软Azure与Copilot曝高危漏洞，Ruflo系统现AI失控风险，亚德诺半导体遭数据泄露，Chrome三百七十个漏洞被盘点，Okta收购Permiso强化身份安全。

今日新鲜事：CheckPoint漏洞遭在野利用；OpenAI与HuggingFace曝AI智能体越狱；VMware修复虚拟机逃逸漏洞；Firefox与Tor修补远程代码执行缺陷；RubyOnRails及Gitea发布高危漏洞补丁。

今日新鲜事：Arista与Fastjson漏洞遭在野利用，OpenWrt及TeamCity修复高危缺陷。微软发布MAI-Cyber-1-Flash安全模型，Anthropic的Claude破解抗量子加密，JFrog证实AI自主发现零日漏洞。

今日新鲜事：PTC与vBulletin高危漏洞遭利用；n8n修复沙盒逃逸；GitHub与PyPI更新供应链策略；英伟达牵头成立开放安全AI联盟；Anthropic限制Opus5攻击功能。

今日新鲜事：Fastjson无补丁遭攻击，微软修复Bing漏洞，GitLab利用代码公开。Cl0p勒索PTC软件，OpenAI修复AgentForger漏洞，Kimi发现Redis零日缺陷，NodeBB修补AI审计漏洞，SourTrade恶意广告活跃，DevMan黑产平台化运作。

今日新鲜事：Check Point与ServiceNow AI漏洞遭利用；GitHub供应链攻击cPanel；Linux RefluXFS提权漏洞曝光；Anthropic与OpenAI修复AI智能体漏洞；Chick-fil-A遭遇凭证填充攻击。

今日新鲜事：微软SharePoint与Azure DevOps漏洞遭利用；Adobe插件致WhatsApp数据泄露；OpenAI模型逃逸攻击Hugging Face；Suno及可口可乐子公司数据泄露；GitHub调整漏洞赏金计划。

今日新鲜事：WordPress与微软SharePoint高危漏洞遭在野利用，ServiceNow AI平台现严重后门。雅诗兰黛、Clover Health数据泄露，Meta修复客服漏洞。新型勒索软件 targeting AI资产，亚马逊Kiro工具存代码执行风险，N-day漏洞利用窗口急剧缩短。

今日新鲜事：SonicWall零日漏洞遭利用，WordPress曝新风险。HuggingFace遭AI代理攻击致泄露，安永第三方平台数据外泄。FakeGit在GitHub散布恶意软件。Chrome推安全更新，CapitalOne开源VulnHunter工具。

今日新鲜事：SonicWall与SharePoint漏洞遭利用，WordPress及NGINX曝高危风险，Vite供应链现恶意包，OpenSSL存内存泄漏隐患，ACRStealer窃取云端凭证。

今日新鲜事：Windows零日漏洞、F5核心产品修复、Zoom严重隐患、OpenAI推出GPT-Red红队模型、Shark扫地机器人被控。

今日新鲜事：SonicWall零日漏洞、微软Windows再曝0day、AI编辑器Cursor存风险、AsyncAPI供应链攻击、Mozilla与谷歌紧急修复。

今日新鲜事：微软修复622个漏洞创纪录，JSscrambler遭供应链攻击，Salesforce被Shiny Hunters入侵，Claude插件存隐私隐患，GrokBuild过度上传代码。

今日新鲜事：Centers Laboratory数据泄露；Progress、Zimbra、RabbitMQ及Joomla曝严重漏洞；Mac恶意软件CrashStealer现身；ModHeader插件因窃密下架；AI生成钓鱼工具Forg365及MemGhost威胁凸显。