慢雾安全团队披露针对Fomo用户的恶意书签钓鱼攻击。攻击者通过伪造人机验证诱导用户添加恶意书签，在已登录的Fomo页面执行JavaScript，窃取Privy令牌及钱包相关本地数据，导致约4.8万美元资产被盗。报告详述攻击链路、数据外传机制，并通过MistTrack追踪资金流向，发现多层拆分、跨链转移及平台充值等洗钱特征。

本文实测12款AIAgent，对比通用型与自研型差异。通用型靠模型通识，开箱即用但垂直细节浅；自研型靠外挂领域资产，在特定场景更准。作者强调同一Agent喂不同资产能力完全不同，建议按场景选择，并展示了Zcode配合自研渗透skill的用法。

本文解析等级保护中外部人员访问管理要求，涵盖书面申请、专人陪同、登记备案、权限控制、保密协议及离场权限回收等核心控制点，强调供应链安全与第三方风险管理理念，并提出结合堡垒机、IAM等工具实现全过程审计与最小权限授权，为组织落实等保测评提供可操作建议。

红帽披露OpenShiftoc-mirror工具存在CVE-2026-75939漏洞，CVSS评分7.4，可绕过PGP签名验证，攻击者可推送恶意镜像至断开连接环境，造成供应链风险。建议管理员限制网络访问、执行TLS检查、监控镜像注册表并关注安全公告。