本文为银遁安全团队发布的KCon安全会议推广软文，标题吸引眼球，内容简短，主要提供会议官网地址，属于安全会议宣传类内容，技术价值有限。

本文介绍上海交大与长亭科技联合研究发现的MCP工具链寄生攻击：攻击者将恶意指令藏于网页等外部内容，诱导智能体读取本地私有数据并外传。实测官方常用工具组合在10次测试中8次成功泄露数据。研究团队测量发现8.7%工具具备风险能力。文章提出防护建议，并介绍长亭守元产品的AgentGuard等防护能力。

本周暗网数据泄露情报周报汇总72条事件，涉及政府、金融、教育等多领域，高影响样本包括以色列4.5TB国防数据、韩国1TB国防数据、巴西2.6亿条Serasa数据等。发帖者自述规模未获独立验证，部分帖文存在标题与正文不一致情况。建议关注数据泄露趋势并加强防护。

该文档为信息安全漏洞周报，汇总了CNVD及CNNVD等权威机构发布的最新安全公告，收录了被认定为风险的安全漏洞信息。文档建议相关用户和组织及时关注官方发布的补丁和修复方案，并采取相应安全措施以保障信息系统安全稳定运行。