今日新鲜事：Chrome扩展窃取AI聊天内容、FreePBX高危漏洞修复、VolkLocker勒索软件被破解、MoneyMountISO钓鱼攻击蔓延、苹果紧急修复WebKit零日漏洞。

今日新鲜事：CISA列入高危漏洞、苹果与React修复被利用漏洞、新型AI钓鱼工具绕过MFA、GitHub现伪装木马开源工具、MITRE发布年度最危险漏洞榜单。

今日新鲜事：Gogs零日漏洞遭大规模利用，NANOREMOTE后门借GoogleDrive潜伏，Chrome紧急修复在野漏洞，Gladinet硬编码密钥致多机构被黑，APT组织WIRTE targeting中东政府。

今日新鲜事：微软修复56个漏洞含零日；ReactToShell被大规模利用；WinRAR路径遍历漏洞遭黑客利用；Fortinet、Ivanti、SAP密集发布安全更新；.NET现SOAPwn高危漏洞。

今日新鲜事：朝鲜黑客利用ReactToShell漏洞投递EtherRAT木马；微软紧急修复57个漏洞含3个零日；恶意VSCode插件窃取开发者数据；Adobe修复140个漏洞；STAC6565与Storm0249黑客组织活跃，CastleLoader恶意加载器扩散。

今日新鲜事：JS叉SMUGGLER攻击分发NetSupport木马、ReactToShell漏洞遭利用、安卓银行木马升级、美国勒索软件支付超45亿美元、Chrome新增AI代理安全机制。

今日新鲜事：AI编程工具曝“IDESaster”漏洞；CVE-2025-55182“ReactToShell”遭利用；Comet浏览器现零点击攻击；ApacheTika高危XXE漏洞披露；Intellexa间谍软件 targeting人权律师。

今日新鲜事：SilverFox组织伪装Teams传播ValleyRAT木马；Cloudflare拦截史上最大29.7TbpsDDoS攻击；多国联合发布AI安全指南；React高危漏洞“ReactToShell”曝光；yETH遭黑客攻击损失900万美元。

今日新鲜事：React高危RCE漏洞、AI推动网络犯罪工业化、微软修复八年LNK漏洞、WordPress插件权限提升漏洞、恶意Rust组件潜伏crates.io。

今日新鲜事：谷歌紧急修复安卓零日漏洞；朝鲜Lazarus黑客组织被实时追踪；恶意开发工具扩展GlassWorm卷土重来；韩国电商Coupang遭大规模数据泄露；OpenAI Codex现高危漏洞CVE-2025-61260。