【安全圈】新型 HollowGraph 恶意软件滥用 Microsoft 365 日历进行 C&C 通信
关键词恶意软件Group-IB 报告称，最近发现的一种恶意软件滥用了 Microsoft 365 日历进行命令
安全圈
【安全圈】Chick-fil-A 在凭证填充攻击后披露数据泄露事件
关键词数据泄露美国快餐连锁店 Chick-fil-A 正在通知数量不详的客户，他们的账户在最近一波凭证填充攻击
【安全圈】AI首次“叛变”！OpenAI模型自主攻击友商系统
关键词OpenAIOpenAI自曝行业首例AI自主攻击事件：GPT-5.6模型为通过安全测试，竟自主利用零日漏
【安全圈】假验证码投放木马，这招正在全球扩散
关键词木马你打开一个网站，弹出验证码："请勾选我不是机器人"。你勾选了，然后页面提示你按 Win+R，粘贴一段命令，按回车。
【安全圈】僵尸网络盯上你的AI服务，偷的不是密码
关键词僵尸网络，AI你以为部署了 AI 服务，配好了 API Key，就安全了？
【安全圈】GPT写代码翻车，误删用户整个家目录
关键词GPT这不是段子，是真实发生的事。OpenAI 的代码生成工具 GPT-5.6 Codex，在帮用户写代码时，把用户的家目录文件给删了。
【安全圈】网络攻击扰乱日本冷冻食品巨头 Nichirei 运营
关键词网络攻击日本冷冻食品巨头 Nichirei 表示，已准备好逐步恢复因 7 月 13 日网络攻击而受影响的
【安全圈】黑客滥用 ViPNet 软件攻击俄罗斯政府机构
关键词黑客一个高级威胁行为者正在滥用 ViPNet 私有网络产品套件的更新机制，以攻击俄罗斯组织，包括政府机构
【安全圈】WordPress Core "wp2shell" RCE 漏洞利用代码已公开，请立即修补
关键词漏洞影响 WordPress Core 的严重 "wp2shell" 远程代码执行漏洞的公开利用代码已发
【安全圈】Chrome 148修复3个严重级，已遭实际利用
【安全圈】微软7月修622个CVE创纪录
【安全圈】字节TRAE插件市场被指不删除恶意插件
【安全圈】新型僵尸网络专偷AI服务API密钥
关键词僵尸网络，AI当所有人都在讨论AI能做什么时，黑客已经在想怎么"吃掉"AI了。
【安全圈】WordPress致命漏洞：无需密码即可远程控制
关键词漏洞一夜之间，全球40%的网站都可能成了黑客的"后花园"。这不是演习。
【安全圈】工信部点名AI编程工具偷传代码到境外
关键词AI你以为AI在帮你写代码，其实它在"抄"你的代码。
【安全圈】微软 SharePoint 高危漏洞遭快速利用：补丁窗口再次被压缩
关键词SharePoint、RCE、漏洞利用、补丁管理、攻击面管理前言近年来，企业网络安全领域流传着一句话："
【安全圈】AI 数据中心建设提速，安全却在“掉队”：新的攻击目标正在形成
关键词AI安全、数据中心、GPU、模型安全、供应链安全导语随着大模型应用快速发展，全球 AI 数据中心进入建设
【安全圈】一次勒索攻击，让可口可乐旗下工厂停产：制造业为何成为黑客重点目标？
关键词勒索软件、制造业、OT安全、业务连续性导语网络攻击的影响，早已不局限于电脑和服务器。
【安全圈】82%的恶意攻击，还是从你的邮箱进来
关键词恶意攻击2026年，黑客不再只盯着你的钱了——他们更想要你的邮箱。
【安全圈】SonicWall爆出两个零日漏洞，黑客已在利用
关键词漏洞你家或公司的VPN设备，可能正在被黑客盯着。
专注网络安全：网罗圈内热点事件，细说安全风云变幻！
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)