多家企业如三星、施耐德和大华曝出高危漏洞，可能导致系统崩溃或远程代码执行。UNC3944组织利用VMware漏洞进行复杂攻击，TP-Link和Apache Jena也存在严重安全隐患。同时，Telegram推出加密货币钱包，暗网论坛DarkForums迅速崛起。

施耐德电气的EcoStruxure Power Operation系统存在远程代码执行漏洞，已被攻击者利用，影响能源行业关键基础设施。该漏洞可能导致SCADA控制权限被获取，风险等级高，可能引发拒绝服务等问题。

施耐德电气的EcoStruxure IT软件存在六个高危漏洞，攻击者可远程执行代码。其中CVE-2025-50121漏洞评分为10.0，允许未认证访问。建议用户立即升级至9.0版本并禁用HTTP访问以修复这些漏洞。

美国网络机构表示选举未受重大威胁，国际刑警摧毁22000个网络犯罪IP，OWASP发布AI安全指南。黑客在Pwn2Own竞赛中获百万奖金，德国计划合法化白帽黑客，加拿大逮捕盗取公司数据的黑客，施耐德电气遭遇勒索攻击。

黑客组织ICA要求施耐德电气支付12.5万美元赎金，支付方式为法棍面包。黑客窃取了约40GB的内部数据，施耐德尚未确认被黑。如果承认泄露，赎金可减至6.25万美元。施耐德正在对此事件进行调查。

本周的热点资讯包括俄罗斯服务器被摧毁、企业存储数据风险增加、能源巨头施耐德被勒索攻击、江森自控损失2700万美元、DarkGate恶意软件通过微软群聊传播。安全事件有思科产品高危漏洞、印度网络用户数据泄露、奔驰源代码泄露、Europcar否认数据泄露、iPhone内核漏洞被利用。好文包括API安全体系建设、oss存储桶云安全实战、零信任网络安全架构设计理念。省心工具有rp-bf、NetExec、EDRSilencer。

据报道，施耐德电气公司遭到Cactus勒索软件攻击，大量数据被盗。被盗数据可能包含敏感信息，施耐德电气尚未决定是否支付赎金。