今日新鲜事：CISA新增五个被利用漏洞；131款Chrome扩展劫持WhatsApp；F5遭潜伏入侵；ClickFix诱导用户运行恶意脚本；NSO集团赔偿WhatsApp金额大幅削减。

今日新鲜事：新型CAPIBackdoor木马 targeting 俄罗斯企业；WatchGuard防火墙曝CVE-2025-9242高危漏洞；微软警告AI驱动的国家级攻击升级；Prosper与苏富比发生大规模数据泄露；Pwn2Own 2026将首设汽车安全专场。

今日新鲜事：朝鲜黑客用区块链藏恶意软件，思科高危漏洞遭利用，微软撤销证书阻断勒索软件，百亿美元加密诈骗案曝光，AI初创公司推自动打补丁系统。

今日新鲜事：F5源代码遭国家级黑客窃取；超百款VSCode插件因令牌泄露引供应链风险；微软紧急修复多个Windows零日漏洞；通行密钥同步机制存安全隐患；SAP、ICTBroadcast及多家工业巨头披露高危漏洞。

今日新鲜事：威胁狩猎的重要性、AMD的安全漏洞RMPocalypse、安卓设备的Pixnapping漏洞、AI在Web应用程序侦察中的应用、恶意软件包利用Discord发送数据。

今日新鲜事：攻击者策略升级，未监控的JavaScript成支付信息窃取主渠道；RondoDox僵尸网络广泛攻击；微软加强IE模式安全；Astaroth银行木马滥用GitHub；摩根大通投资百亿支持AI与网络安全。

今日新鲜事：OracleEBusinessSuite高危漏洞、SonicWallVPNs广泛入侵、LockBit勒索软件新攻击、Stealit恶意软件传播、薪资海盗攻击。

今日新鲜事：黑客组织UTA0388恶意软件进化，新型安卓间谍软件ClayRat出现，SonicWall云防火墙备份被访问，SaaS应用令牌安全问题凸显，GitHubCopilot聊天功能漏洞暴露私密数据。

今日新鲜事：WordPress网站遭遇新型ClickFix钓鱼攻击；三大勒索软件组织结盟提高攻击成功率；FigmaMCP漏洞已修复，用户需尽快更新；OpenAI干扰利用ChatGPT开发恶意软件活动；DataTribe挑战赛展示网络安全创新成果。

今日新鲜事：BatShadowGroup新攻击活动、Google的CodeMenderAI工具、AI成数据外泄主渠道、XWorm6.0增强功能、Redis高危漏洞RediShell。