APT28持续攻击欧洲政府；Cisco VPN路由器曝9.8分漏洞；VulnGPT提升漏洞挖掘效率300%；5亿社交媒体用户数据暗网泄露。

AI安全成为最突出的主题，LiteLLM AI网关曝出CVSS 9.9的致命漏洞链；而供应链攻击持续升级——WordPress插件遭大规模篡改影响120万网站。

Verizon DBIR显示，漏洞利用占入侵起因31%，凭证滥用仅13%。高危漏洞修补率降至26%，中位修补时间升至43天。

未来国家人工智能安全漏洞库将发挥资源汇聚优势，与社会各界紧密协作、携手共进，合力推动人工智能产业健康有序发展，护航数字中国和网络强国建设，共同构建网络空间命运共同体。

Claude低成本编写Chrome漏洞，13年ActiveMQ、17年Excel漏洞被重新利用，国际执法捣毁DDoS租用平台。

近日，Scattered Spider 黑客团伙正针对多个行业的 VMware ESXi 系统展开攻击。

据外媒报道，Post SMTP 插件的漏洞给众多 WordPress 网站带来严重安全隐患。

据外媒消息，OneDrive 个人账户存在重大漏洞，其搜索功能出现问题，导致搜索结果空白，用户虽能直接访问文件，但无法通过搜索找到云存储中的文件。

近日，外媒报道称，大模型推理框架vLLM存在严重远程代码执行漏洞（CVE-2025-47277），CVSS评分达9.8。

苏黎世联邦理工学院研究人员发现，英特尔 CPU 存在新的 “分支注入特权” 漏洞。所有现代英特尔 CPU 都存在名为 “分支特权注入”的漏洞，攻击者可借此从特权软件内存区域泄露敏感数据，

博通实施了更加激进的许可政策，要求永久许可证到期客户强制回滚非高危安全更新，不然将面临法律诉讼。该政策仅允许保留特定补丁及修复，这使得企业重新面临已知漏洞风险。

2024年44%零日漏洞攻击企业端，安全网络类产品风险同比提升9%。

目前，WinRAR 官方已经修复了该漏洞，并发布了软件更新公告。在此建议相关单位和用户立刻展开全面排查，及时将软件升级到最新安全版本，同时要提高警惕，切勿点击不明链接，切实防范网

据外媒消息，微软已发出警告，威胁行为者正加紧利用本地部署的 Exchange Server 和 SharePoint Server 中的严重漏洞。

美国网络安全和基础设施安全局（CISA）表示，美国政府已延长对麻省理工学院林肯实验室（MITRE）的资金支持，确保关键的通用漏洞披露（CVE）计划不出现连续性问题。

据BeyondTrust 发布的2024年度《微软漏洞报告》，2024 年微软漏洞数量总计达到 1360 个，创下历史新高，相较于 2022 年创下的纪录增加了 11%。

3月CNVD新公开漏洞367个，其中高危漏洞176个，占比47.96%。美国CISA新添加32个漏洞到KEV目录。

建议使用 6.0.0 及更早版本的用户应升级到 6.0.1 版本以获取修复。

据外媒消息，Codefinger 勒索软件团伙发动新型攻击。他们不使用传统勒索软件，而是利用 AWS S3 存储桶数据漏洞

以 2024 年为例，有据可查的事件多达 149 起，由此带来的经济损失超过 14.2 亿美元，其中访问控制漏洞9.53亿美元、逻辑错误6300万美元，重入攻击3500万美元。