Atlassian修复高危漏洞，建议数据中心用户升级
Atlassian修复高危漏洞，建议数据中心用户升级。该漏洞CVSS评分9.3，影响Bitbucket、Confluence等多款产品，允许未认证攻击者访问特定文件。官方已发布补丁，云端用户无需操作。
网络安全
漏洞、数据泄露、隐私与安全攻防
研究员称发现Linux KVM完整VM逃逸零日漏洞
安全研究员称发现Linux KVM完整VM逃逸零日漏洞，可获取宿主机root权限。因AWS、Google等广泛使用KVM，潜在影响巨大。目前技术细节有限，修复方案支持热补丁及迁移以避免停机。
预印本源文件泄露敏感数据，开放科学存安全隐患
预印本源文件泄露敏感数据，开放科学存隐患。《自然》报道指出，因缺乏元数据审查机制，隐私或机密信息随文件公开。这凸显科研透明度与数据保护的平衡难题，涉及人类受试者及商业机密的研究面临不可逆风险。
谷歌等五组织确认AI代理间信任链漏洞
谷歌等五组织确认AI代理间存在信任链漏洞。攻击者可利用MCP协议缺口，通过功能型代理横向传播恶意指令，窃取数据库及敏感信息。
Citrix NetScaler曝新漏洞，CISA下令联邦机构限期修复
Citrix NetScaler曝新漏洞，CISA下令联邦机构限期修复。该内存溢出缺陷已被野外利用，仅影响启用SAML认证的ADC和网关设备。攻击者可致服务拒绝，甚至加速其他漏洞利用，官方已发布补丁并敦促尽快安装。
16岁研究员利用未签名令牌获取微软内部数据库权限
16岁研究员利用未签名令牌获取微软内部数据库权限。他绕过认证进入Titan分析服务，触及约17.3万亿行数据及2.5万账户元数据。微软修复漏洞并支付5000美元赏金，称该数据仅为理论估算值。
上半年美金融遭近4万钓鱼URL攻击
2026上半年美金融遭近4万钓鱼URL攻击。Netcraft数据显示，645家托管商被利用，12.6%依赖免费服务。AI工具降低门槛，PayPal等品牌成主要伪造目标。
Meta发布Muse前紧急修复KVM逃逸漏洞
Meta在AI代理Muse上线前紧急修复KVM逃逸漏洞，防止用户突破隔离访问内部数据库。因发布压力，安全团队被迫仓促推送热补丁，资深工程师担忧此举埋下大规模数据泄露隐患。
FBI逮捕ShinyHunters黑客组织多名嫌疑人
FBI逮捕多名ShinyHunters黑客嫌疑人。该组织涉捷豹路虎数据泄露，致其IT瘫痪、制造停摆，数千员工工资信息被盗，被称英国史上最昂贵网络攻击。
微软X账号遭劫持推广$CLIPPY代币
微软X官方账号遭劫持，被用于推广$CLIPPY加密货币。攻击者伪造品牌声明及虚假道歉掩盖行踪。该诈骗利用拥有1300万粉丝的账号背书，诱导用户购买无实际价值支撑的模拟币，微软已恢复账户安全并删除相关帖子。
Milk Dragon利用虚假电商网站窃取全球66国支付数据
Milk Dragon组织借虚假电商网站窃取支付数据。该活动波及全球66国，恶意软件可实时截获凭证及多因素认证代码，受害者主要集中在马来西亚、新加坡和泰国。
丹麦CPR系统遭入侵，800万公民数据被窃
丹麦核心公民数据库CPR遭入侵，约800万居民数据被窃。黑客滥用合法访问权限获取姓名、地址及社保号等关键信息，受影响范围涵盖海外公民及已故人士，或成该国史上最大规模数据泄露事件。
荷兰零售商因隐私争议暂停销售Meta Ray-Ban智能眼镜
荷兰零售商汉斯·安德斯因隐私争议，暂停销售Meta Ray-Ban智能眼镜。此前有数千名女性被偷拍视频流传，监管警告违规共享将受罚。该抵制浪潮已蔓延至英国酒吧及影院等场所。
基尔大学研究：云架构设计可显著抵御DDoS攻击
基尔大学研究证实，云架构设计能显著抵御DDoS攻击。实验显示，采用自定义VPC架构可使系统故障率降低12%，并减少60%的恶意流量到达后端，验证了“设计中的弹性”在提升云服务抗攻击能力方面的关键作用。
Mac Mini遭黑客植入矿工 AI代理Claude协助清除
Mac Mini遭黑客植入矿工，AI代理Claude协助清除。CVE-2026-65400漏洞允许远程获取Root权限并安装Monero挖矿程序，Apple已发布补丁覆盖多个macOS版本。
英国Bromcom教育软件SSO服务发生数据泄露
英国教育软件商Bromcom确认SSO服务发生数据泄露。漏洞源于旧版注册功能，致邮箱地址、用户ID等有限信息被未授权获取。官方称密码及核心MIS系统未受影响，涉事功能已下线。
AI代理普及挑战传统身份验证，英国探索授权新框架
AI代理普及使传统身份验证难以确认行为授权，英国正探索新框架。企业需遵循最小权限原则，在行动前明确谁授权、能做什么及何时撤销，以防范代理越权风险。
丹麦CPR系统泄露880万公民数据
丹麦CPR系统泄露880万公民数据。涉事企业滥用合法访问权限，违规获取大量敏感个人信息。管理部门已切断其权限并展开调查，警方同步推进刑事侦查工作。
约旦拘留涉嫌窃取FBI数据的ShinyHunters头目
约旦拘留涉嫌窃取FBI数据的黑客头目。该青少年协助执法机构定位同伙，此前其组织泄露了五千名员工机密信息，含敏感职位及医疗数据，严重性堪比OPM事件。
Google暂停开源漏洞奖励计划，因AI提交激增
Google暂停开源漏洞奖励计划，预计2027年恢复。因AI自动生成大量无效报告，严重冲击审核流程，迫使官方关闭入口以缓解维护者压力。