今日新鲜事：LeakBase管理员在俄被捕；GlassWorm恶意软件利用Solana区块链窃取加密资产；AI驱动自动化攻击挑战传统防御；OAuth漏洞致多国企业遭DeviceCode钓鱼；TeamPCP组织攻击DockerHub、VSCode及PyPI供应链。

今日新鲜事：开源项目Trivy和Checkmarx遭供应链攻击；Citrix紧急修复NetScaler高危漏洞CVE-2026-3055；恶意广告利用华为驱动HwAudKiller绕过防护；勒索团伙LapsusDollar宣称入侵AstraZeneca；npm现伪装AI工具的恶意包窃取加密钱包。

今日新鲜事：朝鲜黑客利用VSCode部署StoatWaffle恶意软件；Trivy供应链攻击影响容器环境；AWSBedrock曝八项漏洞；微软警告税务钓鱼攻击；CVE-2025-32975高危漏洞遭利用。

今日新鲜事：Oracle紧急修复CVE-2026-21992高危漏洞；Trivy遭供应链攻击植入CanisterWorm；Langflow曝零日漏洞CVE-2026-33017；Magento现PolyShell漏洞致大规模篡改；Google强制Android应用安装等待24小时。

今日新鲜事：新型恶意软件Speagle和Perseus活跃；FortiGate、Citrix、MCP漏洞遭利用；iOS攻击工具DarkSword曝光；AI编程助手ClaudeCode引发安全担忧；Cloaked、Oasis等安全公司获巨额融资。

今日新鲜事：思科防火墙现零日漏洞、GNU InetUtils高危漏洞未修复、AI代码扫描难防Magecart攻击、IPKVM设备存严重安全缺陷、Apple修复WebKit同源策略绕过漏洞。

今日新鲜事：AI平台隔离漏洞致数据外泄、勒索软件利用“ClickFix”骗局、科技巨头联合强化开源安全、RondoDox僵尸网络高频攻击、企业AI防护能力滞后。

今日新鲜事：GlassWorm污染Python项目、Chrome零日漏洞遭利用、Mac恶意软件伪装AI工具、Android17限制无障碍API滥用、Storm2561通过SEO投毒分发假VPN木马。

今日新鲜事：GlassWorm供应链攻击波及72个VSCode扩展；AppArmor曝高危漏洞“CrackArmor”；Loblaw、星巴克、HPE遭数据泄露；Veeam修复9.9分高危漏洞；Chrome紧急修复Skia与V8零日漏洞。

今日新鲜事：新型银行木马VENOM targeting巴西金融系统、AI辅助恶意软件Slopoly现身、Apple紧急修复旧设备WebKit漏洞、Splunk与Zoom修复高危漏洞、WordPress插件Ally曝SQL注入风险。