黑客组织ShinyHunters承认对安永数据泄露负责，称通过第三方IT平台实施供应链入侵，窃取员工凭证及含敏感个人与财务信息的客户文件，并下达最后通牒威胁公开数据。安永确认至少1366人受影响并启动信用监控。此事件凸显加强第三方供应链与SaaS凭证安全管理的紧迫性。

该文档介绍了一款2026年发布的Fastjson1.2.x全版本RCE验证工具，覆盖151条链路与版本用例，支持多种攻击链路如direct、cache、autocloseable等，并提供命令回显功能。工具使用Python和Java，可指定目标、命令、链路和版本，并包含本地JAR包校验。文档详细说明了使用方法和参数，是用于安全测试的实用工具。

Progress在2026年7月修复了KempLoadMaster的五个漏洞，包括三个命令注入和两个权限提升漏洞，均需已认证账户利用，但可导致设备完全被攻陷。受影响版本包括LoadMasterGAv7.2.63.2及更早版本等。建议立即升级至修复版本，并限制管理界面和API访问权限，审查管理员账户。