今日新鲜事：恶意Chrome扩展窃取170+网站凭证；n8n高危漏洞（CVE-2025-68613）可远程执行代码；国际“哨兵行动”逮捕574名非洲网犯；ServiceNow斥资77.5亿美元收购Armis；日产与凤凰城大学因Oracle和GitLab漏洞致数千万用户数据泄露。

今日新鲜事：假冒WhatsAppAPI包在NPM传播、WatchGuard防火墙现零日漏洞、安卓恶意软件Wonderland蔓延、MacSync窃密软件绕过苹果签名、美国司法部起诉ATM恶意软件团伙。

今日新鲜事：伊朗黑客组织Infy重出江湖；盗版软件与YouTube成恶意程序温床；WatchGuard紧急修复VPN漏洞CVE-2025-14733；PaloAlto与GoogleCloud合作整合VertexAI；尼日利亚逮捕RaccoonStealer开发者。

今日新鲜事：朝鲜黑客盗取超20亿美元加密货币；HPE OneView高危漏洞CVE-2025-37164被利用；华硕LiveUpdate供应链漏洞CVE-2025-59374遭植入恶意代码；ASRock等主板UEFI固件存DMA攻击风险；AI集成SaaS平台引发新型权限滥用威胁。

今日新鲜事：SonicWall修复高危漏洞、安卓僵尸网络Kimwolf感染超180万台设备、APT28针对乌克兰用户钓鱼攻击、GhostPoster恶意浏览器插件窃取营销流量、Cellik远程控制木马在地下市场售卖。

今日新鲜事：黑客利用被盗AWS账号挖矿、恶意NuGet包窃取加密钱包、俄罗斯黑客 targeting 关键基础设施、Fortinet高危SAML漏洞遭利用、JumpCloud远程工具现严重漏洞。

今日新鲜事：Chrome扩展窃取AI聊天内容、FreePBX高危漏洞修复、VolkLocker勒索软件被破解、MoneyMountISO钓鱼攻击蔓延、苹果紧急修复WebKit零日漏洞。

今日新鲜事：CISA列入高危漏洞、苹果与React修复被利用漏洞、新型AI钓鱼工具绕过MFA、GitHub现伪装木马开源工具、MITRE发布年度最危险漏洞榜单。

今日新鲜事：Gogs零日漏洞遭大规模利用，NANOREMOTE后门借GoogleDrive潜伏，Chrome紧急修复在野漏洞，Gladinet硬编码密钥致多机构被黑，APT组织WIRTE targeting中东政府。

今日新鲜事：微软修复56个漏洞含零日；ReactToShell被大规模利用；WinRAR路径遍历漏洞遭黑客利用；Fortinet、Ivanti、SAP密集发布安全更新；.NET现SOAPwn高危漏洞。