今日新鲜事：恶意VSCode扩展利用区块链隐藏指令、物流业遭RMM工具入侵、Lazarus组织瞄准Web3开发者、新型安卓木马BankBotYNRK窃取金融信息、朝鲜关联组织Kimsuky对韩国发起定向攻击。

今日新鲜事：BAD CANDY利用思科高危漏洞、OpenAI推GPT-5自动修复代码、CISA与NSA发紧急指南、UNC6384攻击欧洲外交机构、VMware漏洞遭利用。

今日新鲜事：谷歌AI防护月拦百亿诈骗信息；俄罗斯勒索团伙滥用AdaptixC2开源工具；Chromium曝Brash崩溃漏洞；NPM供应链攻击窃取GitHub令牌；国家级黑客入侵关键基础设施。

今日新鲜事：僵尸网络攻击PHP服务器与IoT设备、AI爬虫遭伪装攻击、Chrome将全面转向HTTPS、高危漏洞CVE-2025-6204被积极利用、恶意NPM包窃取开发者凭证。

今日新鲜事：TEE点Fail硬件攻击曝光、安卓木马Herodotus模拟真人操作、朝鲜APT38瞄准Web3、Chrome零日漏洞分发LeetAgent间谍软件、Mirai变种Aisuru发动超20TbpsDDoS攻击。

今日新鲜事：X平台密钥重绑、ChatGPTAtlas高危漏洞、Qilin勒索软件混合攻击、19.4万域名短信钓鱼、Chrome零日漏洞遭利用。

今日新鲜事：微软紧急修复WSUS高危漏洞；大规模短信钓鱼团伙注册近20万恶意域名；新型VSCode插件蠕虫GlassWorm现身；朝鲜Lazarus组织 targeting 欧洲无人机企业；OpenAI Atlas浏览器曝越狱漏洞。

今日新鲜事：朝鲜黑客伪装招聘窃取无人机技术；250+ Magento商店遭高危漏洞攻击；俄政府被指主动管理网络犯罪团伙；恶意AI浏览器扩展诱骗用户凭证；BIND DNS缓存投毒漏洞修复。

今日新鲜事：MuddyWater发动Phoenix间谍攻击；PhantomCaptcha钓鱼盯上援乌组织；Rust库曝TARmageddon高危漏洞；TP-Link修复Omada网关远程执行漏洞；NuGet现Nethereum假冒包窃密；Pentera推Resolve自动修复漏洞；StarBlizzard启用NoRobot新后门；Oracle发布374个补丁；Pwn2Own爱尔兰站黑客夺52万美元；Keycard获3800万美元融资布局AI身份管理。

今日新鲜事：Meta推防诈功能、PolarEdge攻击路由器、ColdDriver黑客组织活跃、CISA预警Apple/Microsoft漏洞、Veeam收购SecuritiAI。