今日新鲜事：Checkmarx供应链遭恶意Docker镜像入侵，npm现自传播蠕虫CanisterSprawl，微软紧急修复ASP.NET Core高危漏洞CVE-2026-40372，Oracle发布481个补丁大规模更新，Cohere AI沙箱Terrarium曝严重漏洞CVE-2026-5752。

今日新鲜事：Gentlemen勒索软件感染超1570台设备；BRIDGECOLONBREAK漏洞危及万台串口转IP设备；BlackCat勒索团伙共犯认罪；AppStore现恶意加密钱包窃取私钥；CISA紧急修复8个高危漏洞。

今日新鲜事：SGlang高危漏洞、Anthropic MCP协议缺陷、Vercel供应链攻击、ZionSiphon工控恶意软件、全球数百万FTP服务器裸奔。

今日新鲜事：Grinex交易所遭黑客攻击关停；Mirai新变种Nexcorium劫持监控设备；微软Defender曝BlueHammer等零日漏洞；ApacheActiveMQ高危漏洞CVE-2026-34197被在野利用；国际行动PowerOFF打击DDoS黑产，查封53个网站。

今日新鲜事：思科修复高危漏洞、PowMix僵尸网络活跃、Obsidian插件投递木马、AI编程工具遭提示注入攻击、Splunk修复远程代码执行漏洞。

今日新鲜事：n8n自动化工具遭滥用于投递恶意软件，nginx-ui高危漏洞CVE-2026-33032正被利用，微软SAP等厂商发布大规模补丁，上百款Chrome扩展窃取用户数据，Anthropic的MCP协议现安全缺陷。

今日新鲜事：微软Adobe紧急修复高危漏洞、Composer曝远程命令执行、Google Pixel引入Rust提升安全、Mirax安卓木马肆虐、Chrome恶意扩展窃取账号。

今日新鲜事：拉美银行遭JanelaRAT攻击、FBI与印尼警方捣毁W3LL钓鱼网、OpenAI因供应链风险撤销证书、假冒AI网站分发PlugX木马、Gmail推端到端加密。

今日新鲜事：CPUID官网遭入侵植入STXRAT木马；Adobe紧急修复CVE-2026-34621高危漏洞；Marimo开源工具漏洞被快速利用；Chrome 146推出DBSC防Cookie盗用；GlassWorm攻击伪装WakaTime插件 targeting 开发者。

今日新鲜事：EngageLabSDK漏洞波及五千万安卓用户、AdobeReader零日漏洞遭长期利用、AppleIntelligence安全机制被绕过、GoogleAPI密钥硬编码致Gemini接口泄露、UNC6783黑客组织 targeting BPO企业。