GitLab存在CVE-2026-97229未授权远程代码执行漏洞，源于CI/CD正则表达式编译器整数溢出，影响19.2至19.4多个版本，已有公开POC。建议立即升级至修复版本，按已失陷假设轮换密钥凭据，并收敛暴露面加强监控。

WinClawv2.6.6发布，核心推出知识付费问答服务，通过成为专家与专家广场功能，让用户将积累的专业资料转化为AI问答服务并实现变现。同时升级灵犀文脉知识库，支持多邮箱、NAS共享盘接入及OCR识别，并增强MCP能力，实现知识跨工具共享与外部业务信息接入，让专业知识创造更多价值。

本文分析了一种利用AdobeAcrobatChrome扩展CVE-2026-48294漏洞的新型攻击链，可控制WhatsAppWeb，影响超3.14亿用户。攻击不依赖WhatsApp漏洞，而是利用扩展权限模型，通过恶意网站、iframe嵌套、ContentScript注入及ServiceWorker通信实现会话操控，导致消息泄露、身份冒用及商业机密泄露，建议用户关注扩展权限风险。

AI正将网络攻击从脚本时代带入智能体时代，威胁呈产业级爆发态势，涵盖深度伪造、自动化漏洞利用及针对AI系统的提示注入等风险。企业需构建人机协同的防御体系，利用AI提升威胁检测与响应速度，同时强化合规治理、员工培训及供应链安全管理。