安全圈

关键词漏洞🚨 全球头部网络安全巨头 Check Point 紧急披露一个极度严重的未授权远程代码执行漏洞（C

关键词漏洞🚨 Docker 官方突发紧急安全通告，其专为 AI 编码智能体（AI Coding Agents

关键词木马🚨 移动安全实验室 Zimperium 最新披露一款极具攻击性的新型安卓高级木马“RatHat”。

关键词漏洞🚨 全球企业通信领域广泛采用的开源电话程控交换系统 Issabel 框架曝出严重代码漏洞（CVE-

关键词密码泄露🚨 全球开发者与数字工作者广泛使用的知名云截图与图床服务 Gyazo（母公司 Helpfeel

关键词扫描🚨 F5 Labs 披露，一波针对互联网公开 Vite 开发服务器的大规模扫描活动已经在实际运行。

关键词漏洞🚨 安全研究团队 watchTowr 披露，WSO2 API Manager 及相关产品出现高危

关键词Deepseek🚨 9月15日凌晨，国内众多夜间生产任务与海外开发者在调用 DeepSeek 时突发遭

9月12日晚香港iPhone 18预购刚开，一堆人突然收到银行短信——信用卡被刷了10499、11499、13299港元，正好是一部新机的钱。 最离谱的是，卡明明在手里，连验证码都没收到。有人压根没买手机，卡片却被连刷好几笔，最高一笔干进去11.4万。到13日凌晨，报案超700人，涉款约1470万，恒生、汇丰、渣打全中招。 为啥没验证码也能刷？因为网上支付只要卡号、有效期和背面的CVV码。碰上大促订单暴增，风控系统觉得风险低就直接放行，验证码这关直接省了。黑产专挑新款iPhone下手，单价高还好脱手。 目前苹果说正排查取消可疑订单，银行也表态：确认非本人授权且你没犯傻，不用你赔。但前提是得自己及时发现并申报。 真遇上这事，赶紧按这几步走：先冻结卡片，再联系银行退单，截图留证，顺手报警。

关键词黑客🔑 号称“无法被钓鱼”的通行密钥（Passkey）正被黑客反向利用为最高效的社工诱饵。

关键词漏洞🚨 美国网络安全与基础设施安全局（CISA）于 9 月 14 日凌晨正式下发紧急指令，确认追踪编号

关键词美的一、60秒看完全部要点🔴 用户爆料：美的洗衣机联网19小时40分，产生411.52MB流量😰 网

关键词漏洞核心事实：GitLab 官方紧急发布安全补丁，披露一处危险等级拉满的最高危任意文件读取漏洞（CVE-