ServiceNow AI平台一次性爆出三个满分漏洞，美国ATF、柏林市政府遭勒索组织攻击。

高危漏洞集中爆发，人工智能正被威胁行为者大规模武器化。

多款0-Day漏洞遭在野利用，窃密木马收割17亿凭证；AI代理攻击升级。

VMware、Docker等关键漏洞遭主动扫描，LiteLLM供应链被入侵；DeadLock等新型勒索软件利用区块链隐藏C2，AI代理攻击（Ghostjacking）浮现；微软紧急修复394个漏洞（含3个零日）。

勒索软件团伙协同攻击VPN设备并大规模部署EDR终结技术；ChatGPT AgentForger漏洞暴露AI代理部署风险；微软修补Defender与Certighost漏洞；CISA新增Fortinet与Arista漏洞至KEV。

WordPress组合漏洞引发大规模扫描；HollowGraph利用日历隐蔽C2；FakeGit 7600个仓库投毒；白宫启动Gold Eagle漏洞协调机制。

ShinyHunters利用OAuth渗透Salesforce；MemGhost向AI代理植入虚假记忆；埃森哲35GB数据遭窃；NCSC警告勒索软件应急准备成董事会要务。

上周全球网络安全领域共监测到重要安全事件 22 起，涵盖高危漏洞、勒索软件攻击、供应链投毒、AI 安全研究、数据泄露及执法行动等多个维度。

APT28持续攻击欧洲政府；Cisco VPN路由器曝9.8分漏洞；VulnGPT提升漏洞挖掘效率300%；5亿社交媒体用户数据暗网泄露。

Fortinet防火墙大规模凭证泄露，Klue OAuth令牌被盗波及LastPasS,三星KNOX8年漏洞曝光。

AI安全成为最突出的主题，LiteLLM AI网关曝出CVSS 9.9的致命漏洞链；而供应链攻击持续升级——WordPress插件遭大规模篡改影响120万网站。

Miasma蠕虫攻击波及微软73个GitHub仓库，Check Point零日漏洞遭利用部署勒索软件，Linux提权漏洞曝光.

Red Hat npm生态遭Miasma攻击；CISA发布AI系统SBOM指南；荷兰捣毁1700万设备僵尸网络。

Verizon报告揭示漏洞利用成首要入侵途径，GitHub遭供应链攻击致3800仓库泄露。

Exchange零日、NGINX十八年漏洞遭利用，OpenClaw漏洞链威胁AI安全

APT组织持续瞄准美国OT系统，Harvester新增Linux恶意软件，AI辅助攻击与防御并行，axios等供应链攻击波及广泛。

Claude低成本编写Chrome漏洞，13年ActiveMQ、17年Excel漏洞被重新利用，国际执法捣毁DDoS租用平台。