PhantomSub：101 个恶意 npm 包劫持开发者 WhatsApp 会话自动加群
OX Security 披露 PhantomSub 活动：101 个伪装成 Baileys 的恶意 npm 包在建立会话后把开发者的 WhatsApp 账号自动加入攻击者控制的频道，累计下载约 49 万次。
卫方智能
Spectre-v2 新变种 BTR：JIT 引擎复用分支预测，数分钟泄露 Linux root 口令哈希
VUSec 与圣安娜高等研究学院披露 Spectre-v2 新变种 Branch Target Reuse，绕过现有缓解措施，在已全量修补的 Intel Linux 系统上 3 至 5 分钟取出 root 口令哈希。
法国税务总局 DGFIP 七周数据泄露：60 余万纳税人与企业受影响
法国 ANSSI 发布报告披露 DGFIP 遭入侵七周未被发现：信息窃取木马采集的员工口令登录单因素门户，超 35 万名个人、25 万家企业及近 43.5 万户地籍信息外泄。
CVE-2026-76504：思科 Catalyst SD-WAN Manager 认证绕过 CVSS 9.8 已在野利用
思科披露 Catalyst SD-WAN Manager 认证绕过漏洞 CVE-2026-76504，CVSS 9.8，未认证攻击者可以 admin 身份调用管理 API，PSIRT 已确认 9 月起遭在野利用，CISA 同日列入 KEV。
被DDoS打挂了怎么切换？多活与容灾演练
多活不等于防 DDoS，它解决的是单点故障。本文用 10 个问答讲清多活与防护的边界、什么时候该切换、DNS TTL 与数据同步的坑、切换与回切流程、怎么验证切换成功，以及小站值不值得做多活。
CC攻击会拉低转化率吗？业务指标联动监控
CC 攻击不一定把服务器打挂，却会让页面变慢、接口排队，转化率悄悄下滑。本文用 9 个问答讲清 CC 如何污染业务数据、怎么区分攻击与运营波动、安全指标与业务指标怎么联表看、告警如何关联、异常后怎么先止损再归因。
容器镜像签名验证实战：cosign 防篡改配置
容器镜像签名验证实战：cosign 密钥对生成、按 digest 签名与验证、keyless 身份绑定、SBOM 附着签名，以及 Kyverno 准入门强制校验配置。附篡改回归测试方法。
威胁狩猎实战：假设驱动查询与检测配置
威胁狩猎实战流程：从 auditd 与 Sysmon 数据源准备、ATT&CK 假设设计、ausearch 查询编写，到 Atomic Red Team 验证与 Wazuh、Sigma 规则固化。附可复制命令与误报收敛方法。
KVM 虚拟化安全加固实战：宿主机与虚机配置
KVM 虚拟化加固完整指南：启用 SELinux sVirt 虚机隔离，收敛 libvirt 接口禁用 TCP 监听，裁剪 USB 与 9p 非必要设备，加密镜像并隔离虚机网络。附 virsh 与 ausearch 逐项验证命令。
16000+ Supabase 数据库配置错误，用户数据与令牌公开可读
UpGuard 披露超过 16000 个 Supabase 数据库因 RLS 缺失与公开密钥误用，导致数据表可被公开读取，泄露个人身份信息、明文密码与认证令牌。案例覆盖代客泊车、移民服务、创作者平台、短信验证码服务与领事机构。
美国国防部 DMDC 人事库遭未授权访问，近 300 万人信息泄露
美国国防部 DMDC 文件共享系统遭未授权访问，约 276 万名在世人员与 29.4 万名已故人员的未加密信息被读取，含社会保障号、出生日期与军职专业。异常访问自 2025 年 10 月持续至 2026 年 7 月漏洞被发现。
MCP Python SDK 曝 OAuth 凭证窃取漏洞，恶意服务器可接管账户
官方 MCP Python SDK 存在 OAuth 凭证窃取缺陷，恶意服务器可将客户端引导至自有令牌端点，窃取客户端密钥、授权码与 PKCE 校验密钥。受影响版本 1.9.1 至 2.1.1，修复版本为 1.30.0 与 2.2.0，暂无 CVE 编号。