火绒安全披露新型远控攻击手段，攻击者将恶意样本伪装成WPS安装包，利用InnoSetup分阶段释放cloudflared合法组件实现白利用，通过创建服务与计划任务建立持久化机制，并借助cloudflared建立远程TCP隧道实现隐蔽控制。该攻击链综合使用多重技术增强隐蔽性与免杀能力，目前火绒安全产品已实现拦截查杀。

本文分析AIAgent框架中PromptInjection升级为远程代码执行的安全风险，以三个CVE案例揭示模型输出直接驱动高权限操作的架构缺陷。核心发现包括黑名单防御被动态语言特性绕过、工具注册失控导致沙箱逃逸、外部内容污染触发命令注入等共性威胁。防护建议提出最小权限原则、白名单验证、上下文隔离与人工审批等多层安全边界建设。

该文档报道一名985高校博士在航空航天领域工作期间被境外间谍组织策反，利用职务之便使用间谍设备偷拍涉密技术资料并非法获利59.64万元，最终因间谍罪被判处15年有期徒刑。案例揭示了涉密岗位人员面临的经济诱惑风险，并强调了国家安全法律对间谍行为的严厉惩处。

npm遭沙虫组织供应链投毒攻击，600余个恶意版本窃取开发者密钥凭证，影响echarts-for-react等热门项目。建议立即隔离风险设备、排查依赖文件、清理残留痕迹、更换敏感凭证并核验依赖来源，防范蠕虫式扩散风险。