绿盟科技CERT监测到Elastic Kibana存在原型污染漏洞（CVE-2025-25014），攻击者可利用该漏洞实现任意代码执行。受影响版本包括8.3.0至8.17.5及8.18.0、9.0.0。建议用户及时升级至8.17.6及以上版本，或禁用Machine Learning和Reporting功能以进行临时防护。

本周网络安全热点包括Elastic Kibana漏洞（CVE-2025-25014）、微软无密码登录、COLDRIVER黑客组织、curl项目虚假漏洞报告以及Webmin和iOS漏洞，提醒用户加强防护。