- CVE-2026-35273 Oracle PeopleSoft零日漏洞被用于窃取日产员工数据 (3篇回复)
- CVE-2026-48558 SimpleHelp认证绕过漏洞被利用投递TaskWeaver与Djinn Stealer (3篇回复)
- Quantifind获2亿美元融资，加速AI风险智能平台Graphyte全球布局 (3篇回复)
- Daktronics VFC-DMP-5000等控制器存在路径遍历、文件上传和默认凭证漏洞，可远程控制 (3篇回复)
- WhatsApp推出用户名功能，用户可隐藏手机号保护隐私 (3篇回复)
- AI安全初创Straiker获6400万美元融资，聚焦Agent识别与风险可视 (3篇回复)
- Claude Code间接Prompt注入攻击利用DNS TXT记录实现反弹shell劫持 (3篇回复)
- CVE-2026-35273 Oracle PeopleSoft漏洞被ShinyHunters利用，NAIC数据泄露 (3篇回复)
- CVE-2026-43503 (DirtyClone) Linux内核本地提权漏洞，需升级至v7.1-rc5 (3篇回复)
- OpenAI/Anthropic AI模型因美国政府安全审查仅限批准客户使用，涉及GPT-5.6 Sol及Myth (3篇回复)
- CISA警告UNC5792/UNC4221利用备份密钥窃取Signal聊天记录，美悬赏1000万美元 (3篇回复)
- OpenAI发布GPT-5.6 Sol，专注于漏洞识别与补丁开发的AI模型 (3篇回复)
- Uni-App框架被滥用部署超20万诈骗网站，含加密货币骗局与杀猪盘 (3篇回复)
- CVE-2026-12957 Amazon Q Developer扩展漏洞可致云凭证被窃，AWS已修复 (3篇回复)
- Klue供应链攻击扩大：数十客户Salesforce失陷，黑客Icarus反被黑 (3篇回复)
- Tata Electronics遭World Leaks窃取630GB机密数据，含苹果特斯拉图纸 (3篇回复)
- Nebulock获2500万美元融资，专注AI原生上下文安全分析 (3篇回复)
- Linux Foundation启动Akrites开源安全项目，协调漏洞披露与补丁分发 (3篇回复)
- Polymarket第三方供应商被注入脚本，300万美元被盗 (3篇回复)
- MCP 2026-07-28 无状态化引入工作流劫持、DoS 等新攻击面，Akamai 警告实现安全责任加 (3篇回复)