暗网泄露事件涉及欧洲多国赌场数据库，包含德国、奥地利、意大利等国家信息。数据库总数为4个，每个数据库平均包含20,000至50,000行数据，涵盖敏感信息。

本文借ClaudeCode后门事件指出传统软件管控在识别无注册表特征的AI应用时存在盲区。微步在线顺势推出OneSEC终端管控模块，宣称能基于运行特征精准定位并阻断风险版本，解决AI应用、滥用远控及供应链投毒等痛点。建议企业关注基于运行特征的软件治理方案。

CVE-2026-1207是一个高危DjangoSQL注入漏洞，评分8.3，正被在野利用。该漏洞影响PostGIS数据库上的RasterField查找操作，因波段索引参数直接拼接进SQL查询导致。攻击者可远程读取、篡改或删除数据。受影响版本包括Django6.0.2之前、5.2.11之前及4.2.28之前。建议立即更新至修复版本，或审查查询、添加WAF规则并收紧数据库权限。

本文揭示一种针对AI编程代理的新型供应链攻击。攻击者通过构造含恶意指令的README文件，利用Agent对项目文档的信任诱导其自动执行脚本实现RCE。该攻击未利用传统漏洞，而是将攻击目标从人转移至AI判断过程。建议开发者警惕Agent的自动执行权限，将README及Agent指令文件视为新高危攻击面加以防范。