上周全球网络安全态势严峻：APT组织活动增加，ShinyHunters利用OAuth滥用攻击企业Salesforce环境，Turla利用SharePoint漏洞入侵法国用户账户。多个高危漏洞被积极利用，包括Joomla扩展零日、DjangoSQL注入、RabbitMQ密钥泄露等。新型恶意软件如Memghost可向AI代理植入虚假记忆，CrashStealer绕过macOS安全检查。数据泄露频发，埃森哲约35GB数据遭窃，Lidl、AssuranceAmerica等企业受影响。执法机构警告勒索软件威胁升级，

AgentGuard2.1上线，一站式落地《智能体部署使用安全指引》。该工具以零信任为架构，覆盖智能体全生命周期安全治理，包括准备阶段供应链检测、部署阶段高风险操作管理、使用阶段实时拦截风险及停用阶段数据清理。适配LangChain等主流框架，助力企业实现安全合规的智能体部署。

本周CNNVD采集安全漏洞1486个，整体修复率83.98%。重要漏洞包括ApacheIoTDB路径遍历、Samsung缓冲区错误、Dell命令注入等，厂商已发布补丁。AI相关漏洞涉及Cognee授权问题、FastGPT授权问题及Keras反序列化注入，需及时更新。

2026年2月底美以对伊朗发动攻势期间，中东多国移动网络遭定向攻击，攻击者利用SS7信令系统查询漫游美军手机位置，并滥用商业广告技术通过广告标识符定位人员。文章指出民用终端数据泄露是核心漏洞，美军分散部署至民用设施反而加剧风险。各方对攻击影响存在分歧，但已引发国会立法提案。建议加强设备管理与数据保护。