边界无限公司成功中标某证券交易所RASP项目，标志着其在应用运行时自我保护领域的技术实力获得金融级客户认可，该案例体现了安全产品在高价值场景中的落地能力。

本期安全快讯涵盖10项关键风险：N-ableN-central认证绕过、SonicWallSMA零点击root接管、AIAgent越界攻击、HuggingFace模型仓库RCE、GooglePasskey被恶意软件劫持、ThermoFisherDNA取证软件篡改漏洞、RailsActiveStorage云凭据泄露、VeloCloudSD-WAN命令注入、TP-Link家用路由器RCE及Octagon安卓远控木马。核心结论是`无密码不等于无风险`，强调供应链、终端、AI及IoT设备均需强化最小授权与隔离策略

本文披露RedisBloom模块TDigest反序列化存在堆越界写0day漏洞，CVSS评分8.8，可致远程代码执行。漏洞因cap字段覆盖真实容量引发越界，攻击者借此泄露地址并覆盖函数指针为system实现利用，影响Redis8.8.0等版本。官方暂无补丁，建议临时采取启用强认证、卸载RedisBloom模块、限制高危命令及禁止公网暴露等措施缓解风险。

韩国KB金融集团与谷歌云合作，基于Gemini模型落地两款智能体。对内KBDavis支持自然语言数据分析以提效，对外KBStarByeori提供金融产品对比与投资指引。未来将升级为支持多语种与多模态的金融AI平台。本文为AI金融应用案例的资讯报道，附带社群推广。