今日新鲜事：GitLab高危漏洞遭在野利用；微软Entra ID严重漏洞状态更正；木马化npm包投递RedC2 4.0；新型钓鱼工具包iAuthFlow V2披露。

今日新鲜事：Rust生态遭供应链投毒；Citrix NetScaler曝认证绕过；Zimbra在野利用；NASA工具存漏洞链。更多安全资讯与处置进展，欢迎持续关注安全新鲜事。

今日新鲜事：CISA新增在野利用漏洞，Oracle发布943个补丁，Dahua设备遭入侵，PTC Windchill攻击致超40家受害者，CareCloud泄露扩大至370万人。

今日新鲜事：CISA新增Ray在野利用漏洞；WordPress插件高危漏洞影响约30万站点；GitLab修复关键代码注入；Heights Finance等发生数据泄露。

今日新鲜事：SAP漏洞遭在野利用，紫光展锐芯片现内核级威胁，微软Azure数据泄露波及麦当劳，GitLab修复高危漏洞，Anthropic AI智能体意外生成恶意软件。

今日新鲜事：GeoServer零日漏洞在野利用；Trivy工具引发两千机构入侵；RingCentral、Beacon及Trezor数据泄露；GoogleCloud发布后量子密码路线图；macOS新型AmnesiaStealer恶意软件活跃。

今日新鲜事：Windows零日漏洞ShieldBreak曝光，SharePoint与VMware vCenter遭在野利用，Adobe Commerce补丁被快速攻击。DeadLock勒索软件采用区块链智能合约，OpenAI发布GPT-5.6-Cyber模型辅助安全测试。

今日新鲜事：思科与VMware漏洞遭在野利用，LiteLLM供应链攻击波及两千机构。微软Defender零日代码公开，OpenAI等AI API现逻辑漏洞。Salesforce数据遭窃，CEVA物流业务中断，Chrome恶意插件泛滥。

今日新鲜事：微软修复在野零日漏洞，Zoom修补零点击RCE。WordPress供应链遭污染，恶意Chrome扩展重上架窃取AI数据。MCP服务器威胁开发工具，SAP与Adobe发布紧急补丁，Kimwolf僵尸网络伪装流量攻击。

今日新鲜事：Metabase零日漏洞、TrueConf恶意软件、ClamAV高危漏洞、Passkey新型攻击、AI代理数据投毒。