2026全国AI安全竞赛即将于10月9日举行，报名方式通过点击阅读原文获取赛事邀请函等信息。

新一轮GhostAction供应链攻击已攻陷772个公共GitHub仓库，攻击者通过伪造GitHubActions工作流窃取CI/CD凭证，涉及373名用户及组织名下的2577个敏感凭证。攻击具有长期持久性，部分恶意文件为旧攻击残留。建议企业吊销受影响凭证、审计工作流、落实最小权限原则，并监控出站流量。

Atlassian数据中心产品存在CVE-2026-21589严重任意文件访问漏洞，CVSS评分9.3，影响Bitbucket、Confluence、Jira等多款产品。该漏洞为路径遍历缺陷，双冒号可被识别为路径分隔符，攻击者可读取Web根目录下敏感文件。漏洞技术细节公开两小时内即遭在野利用，攻击来源为日本和美国。Atlassian已发布修复版本，建议用户将实例从公网下线或配置WAF规则拦截恶意请求。

攻击者利用区块链智能合约作为C2层，通过被投毒的npm包传播ChainDrop蠕虫，窃取云凭证、令牌等敏感数据，并利用以太坊交易动态切换C2地址以规避检测。该攻击模式已扩展至多生态，建议企业审计包生命周期脚本、隔离CI运行器并轮换凭证。