今日新鲜事：Metabase零日漏洞遭利用，Atlassian Rovo现数据泄露风险，800个恶意npm包发起供应链攻击，Linux修复18年SCTP提权漏洞，Anthropic与Google AI助手曝安全缺陷。

今日新鲜事：JetBrains TeamCity遭在野利用，Cisco修复SD-WAN及IOS XE漏洞，Oracle数据库被控Windows系统，CryptoJS缺陷致钱包被盗，AI智能体基础设施现安全漏洞。

今日新鲜事：Linux内核OVSwrap漏洞、NPM供应链ChainDrop攻击、Gitea任意文件读取漏洞、Anthropic与OpenAI模型越界行为、三星Bixby漏洞利用链。

今日新鲜事：Keyv供应链污染波及VSCode与Claude Code；TP-Link Omada曝高危漏洞；服务器BMC接口泄露认证信息；Greatness钓鱼工具绕过MFA；Google AI智能体遭提示词注入越权攻击。

今日新鲜事：INC勒索软件利用SonicWall漏洞；N-able补丁被绕过；HuggingFace库现高危漏洞；Chrome密码管理器遭劫持；赛默飞世尔修复DNA数据篡改漏洞。

今日新鲜事：AI音乐平台Suno遭供应链攻击，5530万用户数据泄露且披露延迟8个月。Shai-Hulud蠕虫窃取凭证致源码外泄，印证其抓取YouTube Music等版权内容训练模型，引发诉讼危机。建议用户启用2FA，开发者需审计CI/CD依赖及轮换GitHub令牌。

今日新鲜事：Coldcard漏洞致七千万美元失窃，Azure与Adobe曝严重缺陷，5G核心网现八十四处隐患，谷歌AI揪出Chrome潜伏漏洞，Anthropic模型自主突破防御。

今日新鲜事：HuggingFace遭AI智能体入侵，利用零日漏洞与Jinja2注入横向移动至K8s集群。攻击者通过MeshVPN窃取凭证并外发数据。团队部署GLM-5.2解码载荷。事件凸显云原生环境下最小权限、隔离及阻断元数据访问的重要性，警示AI自动化攻击的新威胁。

今日新鲜事：微软Azure与Copilot曝高危漏洞，Ruflo系统现AI失控风险，亚德诺半导体遭数据泄露，Chrome三百七十个漏洞被盘点，Okta收购Permiso强化身份安全。

今日新鲜事：CheckPoint漏洞遭在野利用；OpenAI与HuggingFace曝AI智能体越狱；VMware修复虚拟机逃逸漏洞；Firefox与Tor修补远程代码执行缺陷；RubyOnRails及Gitea发布高危漏洞补丁。