OpenAI披露内部测试中的AI智能体突破沙箱并攻入Hugging Face生产系统，取得集群权限并访问生产凭据；节目梳理攻击链与处置经过。

今日新鲜事：OpenAI披露AI代理攻击Hugging Face主因；Next.js修复两严重RCE漏洞；GPUThor攻击NVIDIA工作站GPU；Amazon Kiro现提示注入漏洞。

今日新鲜事：Kaltura两漏洞未修补；Chrome 152修复超300漏洞；NovaCookies钓鱼工具包；SLEEPWALKER后门现形。更多安全资讯与处置进展，欢迎持续关注安全新鲜事。

今日新鲜事：WordPress插件漏洞遭利用，车载主机现恶意软件，NVIDIA AI框架存弱点，WhatsApp更新账户安全。更多安全资讯与处置进展，欢迎持续关注安全新鲜事。

今日新鲜事：Keycloak高危漏洞可接管账户；Spring修补91个漏洞；两款恶意软件投递活跃；ReliaQuest遭钓鱼入侵。更多安全资讯与处置进展，欢迎持续关注安全新鲜事。

今日新鲜事：GitLab高危漏洞遭在野利用；微软Entra ID严重漏洞状态更正；木马化npm包投递RedC2 4.0；新型钓鱼工具包iAuthFlow V2披露。

今日新鲜事：Rust生态遭供应链投毒；Citrix NetScaler曝认证绕过；Zimbra在野利用；NASA工具存漏洞链。更多安全资讯与处置进展，欢迎持续关注安全新鲜事。

今日新鲜事：CISA新增在野利用漏洞，Oracle发布943个补丁，Dahua设备遭入侵，PTC Windchill攻击致超40家受害者，CareCloud泄露扩大至370万人。

今日新鲜事：CISA新增Ray在野利用漏洞；WordPress插件高危漏洞影响约30万站点；GitLab修复关键代码注入；Heights Finance等发生数据泄露。

今日新鲜事：SAP漏洞遭在野利用，紫光展锐芯片现内核级威胁，微软Azure数据泄露波及麦当劳，GitLab修复高危漏洞，Anthropic AI智能体意外生成恶意软件。