漏洞
黑客正在利用Wing FTP服务器的关键RCE漏洞
即使Huntress观察到针对其客户的失败攻击，黑客也可能会扫描可访问的Wing FTP实例，并试图利用易受攻击的服务器。因此，强烈建议相关公司尽快升级到该产品的7.4.4版本。
漏洞
谷歌 Gemini 漏洞劫持电子邮件摘要进行网络钓鱼
由于许多用户很可能相信Gemini的输出是谷歌Workspace功能的一部分，因此很有可能将此警报视为合法警告，而不是恶意注入。
漏洞
Citrix Bleed 2漏洞被网络犯罪分子利用进行攻击
研究人员的担忧似乎是有根据的，因为ReliaQuest表示，CVE-2025-5777已经被用于有针对性的攻击。
新闻
国家网络安全通报中心：重点防范境外恶意网址和恶意IP
这些恶意网址和IP都与特定木马程序或木马程序控制端密切关联，网络攻击类型包括建立僵尸网络、后门利用等。
新闻
名为"Scattered Spider"的黑客将目标转移到航空和运输公司
组织防御这种类型的威胁者应该从获得整个基础设施、身份系统和关键管理服务的完全可见性开始。这包括保护自助密码重置平台和帮助台，这是这些威胁者的常见目标。