今日新鲜事：微软紧急修复Office零日漏洞；WhatsApp推高风险用户“锁定模式”；新型ClickFix攻击利用微软签名脚本分发Amatera木马；Grist Core曝CVSS 9.1远程代码执行漏洞；ShinyHunters大规模钓鱼波及Atlassian、Canva等百家企业。

今日新鲜事：AI生成后门攻击激增，印度税务钓鱼邮件传播Blackmoon恶意软件，欧洲Dormakaba门禁系统遭远程解锁，Crunchbase数据泄露波及SoundCloud等平台，VMware严重漏洞被积极利用。

今日新鲜事：CISA新增高危漏洞、Fortinet防火墙遭绕过、能源行业钓鱼攻击、Nike与UnderArmour数据泄露、LogMeInRMM被滥用于隐蔽入侵。

今日新鲜事：思科修复被利用零日漏洞、新型Osiris勒索软件现身东南亚、恶意PyPI包伪装SymPy、GNU InetUtils高危漏洞潜伏十一年、FortiGate防火墙遭自动化攻击。

今日新鲜事：Zoom、GitLab修复高危漏洞；AI重塑安全服务；Chainlit曝ChainLeak漏洞；Oracle发布337个补丁；LastPass警告钓鱼邮件。

今日新鲜事：朝鲜黑客伪装VSCode项目攻击开发者；AI工具MCP Server与Chainlit曝高危漏洞；LinkedIn私信传播DLL侧载木马；PDFSider恶意软件被勒索团伙滥用；企业“孤儿账户”成安全盲区。

今日新鲜事：Google Gemini提示注入漏洞、AMD处理器曝StackWarp硬件漏洞、恶意Chrome扩展CrashFix传播ModeloRAT木马、英迈国际遭勒索攻击致4.2万人信息泄露、TP-Link摄像头现远程入侵漏洞。

今日新鲜事：BlackBasta勒索软件头目遭欧盟通缉；恶意Chrome扩展冒充Workday等平台窃取凭证；WhisperPair漏洞可劫持蓝牙音频设备；加拿大CIRO数据泄露影响75万人；AI加剧社交工程攻击逼真度。

今日新鲜事：AWS GitHub仓库曝供应链风险、WordPress插件高危漏洞遭利用、新型Reprompt攻击窃取Copilot数据、医疗交通系统频遭入侵、VoidLink恶意软件瞄准云环境。

今日新鲜事：微软紧急修复被利用漏洞；Fortinet修补高危漏洞；Chrome与Firefox发布安全更新；RedVDS黑产平台被捣毁；AI智能体引发新型安全风险。