安全研究人员发现Zoho存在DOM XSS和PostMessage配置错误两处漏洞，可被利用直接接管用户账户，建议尽快修复。

6月11日NSA局长鲁德将军向参议员华纳汇报：Anthropic的Mythos在红队演习中数小时攻破NSA几乎所有机密系统。消息沉寂十日后引爆网络，彻底改写Fable 5关闭叙事。

Twitter用户cr3ghost发文推荐安全研究员Satoshi Tanda的研究成果。Tanda本想深入理解Hyper-V工作原理，却意外发现了微软HVCI实现的严重漏洞。

KNX协议帧结构、TPCI/APCI字段、IP路由器漏洞、内存读写滥用……本研究团队通过自建实验环境，深入验证KNX协议的攻击面，发现路由器配置可被恶意修改，甚至能突破网络隔离边界。

安全研究人员推出本地化漏洞研究流水线，基于Qwen2.5-Coder-14B，通过代码图谱与LLM混合架构对源代码进行穷举式漏洞挖掘，支持16种语言，覆盖Linux Kernel等大型项目。

xAI发布Grok 4.5，多项软件工程基准测试表现优异。安全研究人员实测发现，该模型在漏洞检测任务中表现出色。

国产旗舰级大模型Kimi K3近日被安全研究人员成功突破安全限制，引发行业对大模型安全机制的深度反思。

威胁组织TeamPCP精心策划了一场多阶段供应链攻击，通过被污染的Trivy漏洞扫描器渗透LiteLLM，最终导致全球2500多家企业的CI/CD管道秘密被批量窃取。

Anthropic为Claude文字加入隐形水印后不到一周，市面涌现大量去水印工具。但由于Anthropic未公布检测方法，这些工具无一能自证有效。

Anthropic为Claude文本加入隐形水印仅数天后，市面上便涌现大量去水印工具。然而独立测试发现，这些工具大多只能删除隐藏字符，对真正的水印几乎无效。

Xlight FTP Server 3.9.5修复3个认证前漏洞，其中CVE-2026-67191（CVSS 9.8）源于SSH识别字符串处理循环中的AND/OR逻辑错误，可导致堆越界写入。

比利时KU Leuven大学研究人员披露Google Fast Pair协议严重漏洞，攻击者可在15秒内无声接管Sony、Google等品牌耳机，并进一步追踪设备持有者位置。