上周全球网络安全态势严峻：APT组织活动增加，ShinyHunters利用OAuth滥用攻击企业Salesforce环境，Turla利用SharePoint漏洞入侵法国用户账户。多个高危漏洞被积极利用，包括Joomla扩展零日、DjangoSQL注入、RabbitMQ密钥泄露等。新型恶意软件如Memghost可向AI代理植入虚假记忆，CrashStealer绕过macOS安全检查。数据泄露频发，埃森哲约35GB数据遭窃，Lidl、AssuranceAmerica等企业受影响。执法机构警告勒索软件威胁升级，

慢雾团队披露一款macOS窃密木马攻击链。木马伪造弹窗获取本机密码，核心在于凭据组合：复制Telegram本地会话实现免认证异地登录并绕过双因素验证；双路径窃取资产，既离线解密钱包数据库，又替换硬件钱包应用为钓鱼页面诱导交出助记词。建议勿在本地存储助记词并警惕异常密码弹窗。

AgentGuard2.1上线，一站式落地《智能体部署使用安全指引》。该工具以零信任为架构，覆盖智能体全生命周期安全治理，包括准备阶段供应链检测、部署阶段高风险操作管理、使用阶段实时拦截风险及停用阶段数据清理。适配LangChain等主流框架，助力企业实现安全合规的智能体部署。

本周CNNVD采集安全漏洞1486个，整体修复率83.98%。重要漏洞包括ApacheIoTDB路径遍历、Samsung缓冲区错误、Dell命令注入等，厂商已发布补丁。AI相关漏洞涉及Cognee授权问题、FastGPT授权问题及Keras反序列化注入，需及时更新。