ZONE.CI 全球网

CNNVD最新漏洞周报显示WordPress漏洞数量居首，AI工具曝出高危漏洞；商业数据泄露致美军人员信息暴露，五角大楼防护措施滞后；Google工程师滥用搜索数据非法获利，暴露内部威胁风险；新型钓鱼攻击瞄准Microsoft365和Signal用户，利用OAuth令牌窃取数据；开源软件供应链攻击演进至可信命名策略，IBM启动50亿美元Lightwell项目强化安全。

本周网络安全事件频发，涉及关键漏洞、供应链攻击与国家级黑客活动。Curl修复潜伏25年的认证绕过漏洞，libssh2曝出高危RCE漏洞；FortiBleed行动致43万台防火墙凭证泄露，俄罗斯Turla组织使用新型STOCKSTAY后门针对乌克兰。Polymarket因第三方入侵损失294万美元，巴西警报系统因弱密码遭篡改。OpenAI推出GPT-5.5-Cyber辅助漏洞修复，恶意Chrome扩展滥用原生消息主机窃密。建议立即升级软件、启用MFA、审计第三方服务。

CNNVD最新漏洞周报显示WordPress漏洞数量居首，AI工具曝出高危漏洞；商业数据泄露致美军人员信息暴露，五角大楼防护措施滞后；Google工程师滥用搜索数据非法获利，暴露内部威胁风险；新型钓鱼攻击瞄准Microsoft365和Signal用户，利用OAuth令牌窃取数据；开源软件供应链攻击演进至可信命名策略，IBM启动50亿美元Lightwell项目强化安全。

本周网络安全事件频发，涉及关键漏洞、供应链攻击与国家级黑客活动。Curl修复潜伏25年的认证绕过漏洞，libssh2曝出高危RCE漏洞；FortiBleed行动致43万台防火墙凭证泄露，俄罗斯Turla组织使用新型STOCKSTAY后门针对乌克兰。Polymarket因第三方入侵损失294万美元，巴西警报系统因弱密码遭篡改。OpenAI推出GPT-5.5-Cyber辅助漏洞修复，恶意Chrome扩展滥用原生消息主机窃密。建议立即升级软件、启用MFA、审计第三方服务。

文章总结： CNNVD最新漏洞周报显示WordPress漏洞数量居首，AI工具曝出高危漏洞；商业数据泄露致美军人员信息暴露，五角大楼防护措施滞后；Google工

文章总结： 国家计算机病毒应急处理中心通报OpenClaw智能体系统遭供应链投毒，黑客在技能仓库植入伪装成常用功能的恶意技能包，安装后会静默下载僵尸网络木马窃取

文章总结： Polymarket平台因第三方服务商遭入侵，攻击者向前端页面注入恶意代码，导致15个以上用户钱包被盗约294万美元PUSD。官方已移除风险组件，承

文章总结： 慢雾安全团队披露npm生态恶意包[email protected]，伪装成Kellystake数学工具，通过postinstall脚本自动窃取交易机

文章总结： 慢雾安全团队披露npm生态恶意包[email protected]，伪装成Kellystake数学工具，通过postinstall脚本自动窃取交易机

文章总结： Polymarket平台因第三方服务商遭入侵，攻击者向前端页面注入恶意代码，导致15个以上用户钱包被盗约294万美元PUSD。官方已移除风险组件，承

文章总结： 本周网络安全事件频发，涉及关键漏洞、供应链攻击与国家级黑客活动。Curl修复潜伏25年的认证绕过漏洞，libssh2曝出高危RCE漏洞；FortiB

文章总结： 本周网络安全事件频发，涉及关键漏洞、供应链攻击与国家级黑客活动。Curl修复潜伏25年的认证绕过漏洞，libssh2曝出高危RCE漏洞；FortiB

文章总结： CNNVD最新漏洞周报显示WordPress漏洞数量居首，AI工具曝出高危漏洞；商业数据泄露致美军人员信息暴露，五角大楼防护措施滞后；Google工

文章总结： 近日暗网出现15.2GBLinkedIn数据泄露事件，该平台作为全球最大职场社交网站拥有超10亿用户。文档简要介绍了领英的平台背景及中国区业务现状，

文章总结： 调查揭露估值150亿美元的预测平台Polymarket巴拿马总部实为共享律所，该地址被十余家加密公司使用以规避监管与税收。尽管特朗普政府态度转变，其

文章总结： 近日暗网出现15.2GBLinkedIn数据泄露事件，该平台作为全球最大职场社交网站拥有超10亿用户。文档简要介绍了领英的平台背景及中国区业务现状，

文章总结： 调查揭露估值150亿美元的预测平台Polymarket巴拿马总部实为共享律所，该地址被十余家加密公司使用以规避监管与税收。尽管特朗普政府态度转变，其

文章总结： 本文分析2026年4月海外漏洞赏金猎人在X平台的最新趋势，指出AI工具导致报告数量激增900%但质量下降，强调猎人需注重手工验证和真实影响评估。推荐

文章总结： 本文分析2026年4月海外漏洞赏金猎人在X平台的最新趋势，指出AI工具导致报告数量激增900%但质量下降，强调猎人需注重手工验证和真实影响评估。推荐

文章总结： 国家病毒中心通报OpenClaw智能体遭供应链投毒事件，黑客通过上传伪装成常用功能的恶意技能包植入远控木马，窃取用户数据并威胁企业内网安全。文档列出

文章总结： 国家病毒中心通报OpenClaw智能体遭供应链投毒事件，黑客通过上传伪装成常用功能的恶意技能包植入远控木马，窃取用户数据并威胁企业内网安全。文档列出

文章总结： 国家计算机病毒应急处理中心通报OpenClaw智能体系统遭供应链投毒，黑客在技能仓库植入伪装成常用功能的恶意技能包，安装后会静默下载僵尸网络木马窃取

文章总结： 彭博社援引CertiK报告指出预测市场呈三足鼎立格局，OpinionLabs依托币安生态领跑亚洲。该平台虽凭激励实现爆发增长，但面临虚假交易与留存挑

文章总结： 本文揭露了一起针对Polymarket开发者的开源供应链投毒事件。攻击者在GitHub发布伪装成交易机器人的项目，利用Rustcrates.io平台

文章总结： 本文分享利用Polymarket进行尾盘交易的经验。作者因流动性不足遭遇滑点亏损，总结出策略：选择交易量过万的高流动性事件，全程使用Limit挂单避