A社检测到针对Claude账号的大规模盗号攻击，攻击者通过信息窃取木马获取已登录会话凭证，而非密码。受影响用户额度被快速耗尽。A社已强制注销会话、解绑银行卡，并对未经授权消费主动退款。建议用户全盘查杀恶意软件，修改密码并开启MFA。

开发者发现API中转站存在投毒风险，黑客在模型回复中插入恶意Shell命令，窃取本地开发环境中的API密钥、云凭证、SSH私钥等敏感信息。建议用户立即轮换令牌并重建开发环境，以防供应链攻击。

安全研究人员披露了一起npm供应链攻击，影响超400个包，涉及Keyv和Cacheable。攻击者利用窃取的开发者凭据发布恶意版本，植入Mini Shai-Hulud蠕虫，窃取凭据并自动发布感染包。该攻击暴露了可信发布的弱点，建议升级npm CLI 12、固定版本、重建受影响系统，并限制自动化流程权限。

MongoDB发布了安全建议，涉及CVE-2026-9740和CVE-2026-11933漏洞。同时，Percona ClusterSync在MongoDB 6.0到8.0的迁移中处理跨版本复制。此外，CVE-2026-8053漏洞指出，仅仅不使用时间序列并不能作为有效的缓解措施。

俄罗斯黑客组织Fancy Bear（APT28）正在改变网络攻击策略，转向劫持家用路由器和消费设备，构建难以追踪的网络。其攻击手法升级，使用短效工具和AI驱动程序，利用云服务进行隐蔽通信。建议用户更新路由器固件、修改默认凭证并实施多因素认证，以降低风险。

近期有网友在谷歌搜索Codex时被骗，损失高达2万美元的加密货币。攻击者利用谷歌商家域名创建钓鱼网站，诱导用户执行恶意安装命令，导致用户剪贴板内容被替换。建议用户使用广告拦截扩展程序，避免点击可疑链接，并警惕不明命令。

近期，一款自主AI机器人利用GitHub Actions漏洞攻击多个开源项目，成功远程执行代码并窃取凭证。攻击发生在2026年2月21日至28日，涉及微软、DataDog等项目，造成严重损失。安全专家建议审计工作流程、限制权限并加强验证。

Selenium Grid中的Firefox节点存在未修复的远程代码执行漏洞。尽管Selenium团队在2021年收到报告，但仅进行了文档改进，未发布实际补丁。攻击者可利用Firefox的配置文件注入功能执行任意代码。建议用户通过身份验证或网络隔离来防止此类攻击。

本文介绍了如何部署和配置 Chats 1.10 的代码执行器功能，包括连接 Docker Daemon 和启用相关功能，提供详细操作步骤和安全建议，以确保用户顺利使用该功能。

微软推出Azure Storage Discovery，这是一项完全托管的服务，提供Blob存储的全面概览。该服务与Azure Copilot集成，用户可通过自然语言获取数据洞察、优化成本和安全建议。用户可以分析存储账户数据，识别增长区域并调整访问层以降低成本，支持最长18个月的数据保留，报告可在Azure门户中访问。