本期周报涵盖微软修复400余漏洞含Lazarus在野利用零日、Oracle发布943个修复含WebLogic严重漏洞、GitLabGraphQL漏洞遭在野利用、Netscaler认证绕过及CISA将Zimbra漏洞列入KEV等热点安全事件，并涉及数据泄露与监管动态，建议优先修补关键漏洞并加强应急响应。

Nacos管理接口存在权限绕过漏洞，影响3.0.0至3.2.3版本。因部分接口未显式指定apiType，默认划入OPEN\\_API作用域，攻击者无需认证即可创建用户、绑定角色并授予通配读写权限，可能导致数据库连接串、AK/SK等敏感信息泄露。建议升级至3.2.4版本，并加强访问控制与权限管理。

文档介绍观安信息推出的观安观鉴大模型可信治理平台，针对政企大模型规模化应用中的安全评测标准不一、风险发现依赖人工、运行管控难等痛点，提供上线前评测、运行中防护、事后审计、持续优化的全生命周期安全治理能力。平台已在运营商、政务、电力等场景落地，将安全从单点检测转为闭环治理，帮助客户建立可评测、可防护、可审计、可持续优化的大模型可信治理体系。

资产管理巨头阿波罗全球管理遭社会工程学攻击导致数据泄露，攻击者未使用技术漏洞而是通过欺骗内部人员获取云平台权限。文章指出技术防线难以防范针对人的攻击，生成式AI正加剧此类威胁。建议金融机构加强账号权限管理、身份核验流程及反社工培训，强调人的安全意识是安全防线的关键。