2026年6月9日，OpenSSL披露了多个关键漏洞，可能导致远程代码执行和数据泄露。主要漏洞CVE-2026-45447源于PKCS7_verify函数，影响多个OpenSSL版本。建议用户及时升级到修复版本，以防止潜在攻击。

FFmpeg中发现21个0-day漏洞，包括严重的远程代码执行漏洞。安全公司Depthfirst通过扫描发现这些漏洞，影响多个组件。最严重的漏洞允许攻击者通过183字节的数据包进行重定向执行，影响使用FFmpeg的系统。管理员应立即应用补丁并审核相关流处理。

微软Teams的跨租户协作功能存在安全隐患，攻击者可伪装成IT人员发送紧急消息，诱导员工使用“快速协助”工具，导致恶意软件传播和数据泄露。AI语音合成技术增加了攻击的欺骗性，员工难以识别。为防范此类攻击，建议审核Teams访问权限、限制快速协助和WinRM访问，并加强员工培训和模拟演练。

Anthropic公司警告称，攻击其代码库可能影响超过1亿人。为此，他们扩展了“Project Glasswing”计划，新增约150个合作伙伴，包括亚马逊和苹果，旨在提升全球软件安全。该项目已发现数千个高危安全漏洞，Anthropic强调需确保AI模型的安全使用，以防止网络风险。

红帽公司遭遇供应链攻击，黑客劫持工程师的GitHub账户，通过NPM发布恶意软件包。这些软件包利用迷你沙虫变种，窃取开发环境中的敏感凭证，影响多个企业级开发者。

思科研究发现，企业在评估AI模型时使用的安全基准存在问题。多轮对话攻击的成功率显著高于单轮对话，且单轮表现无法有效预测多轮韧性。不同模型在多轮攻击下的表现差异明显，某些模型在配置变化下的安全性变化未被现有基准捕捉。思科建议AI提供商应披露部署设置对安全性的影响。

文章讨论了供应链攻击的风险，特别是通过包管理器进行的攻击案例。提到GitHub因插件更新被入侵，并建议开发者在软件包更新时设置冷却时间以降低风险，提供了不同包管理器的冷却设置方法。

幽灵比特是一种编码绕过风险，可能导致安全检测与后端执行对同一输入的语义解释不一致，从而使攻击者能够绕过防护。攻击者利用高位比特的静默丢弃特性，构造无害的Unicode字符，实际执行恶意代码。绿盟科技建议通过设备升级和业务加固来防范此类攻击，确保网络安全。

OpenAI发现TanStack库存在安全问题，但未发现用户数据泄露。受影响的macOS应用需在2026年6月12日前更新，以确保使用最新的安全证书。此事件突显了软件供应链攻击的风险，OpenAI将加强安全措施以保护用户信息和知识产权。

卡巴斯基近日发现，DAEMON Tools遭遇大规模供应链攻击，攻击者通过注入恶意代码并使用有效数字签名进行签名。该恶意版本自2026年4月8日传播，影响约一百个国家的用户，主要集中在零售、政府和科研领域。恶意代码主要用于收集系统信息，目前大多数感染仍停留在信息收集阶段，没有大规模盗号或勒索行为。

研究表明，运动能够有效逆转因心理压力引发的血管炎症。急性心理应激会导致白细胞涌入动脉斑块，增加心血管风险，而运动则能降低局部去甲肾上腺素水平，抑制内皮细胞激活，减少炎症细胞的招募。长期运动有助于在压力下保持血管稳定，从而降低心血管疾病风险。

当前AI安全的核心问题是攻击者利用AI模型快速发现并利用零日漏洞，而防御者仍在手动处理警报。谷歌云通过引入新的AI安全代理来提升防御能力，包括主动扫描攻击模式的威胁猎捕代理、识别检测覆盖缺口的检测工程代理，以及丰富安全工作流程的第三方上下文代理。这些工具将安全操作流程自动化，提高响应速度，帮助企业在漏洞被利用前发现并修复问题。