npm生态发生供应链投毒事件，攻击者利用GitHubActions中PR评论触发发布工作流，无需账号密码即可发布恶意版本。10个恶意版本携带有效provenance证明，周下载量约15万，载荷具备凭证窃取与蠕虫传播能力。建议审查CI工作流触发条件，验证评论者身份，并关注provenance局限性。

CNVD周报显示本周共收录826个漏洞，其中高危469个，0day占比91%，涉及D-Link、OnlineCourse等漏洞。重点告警包括GoogleChrome、Zoom及华为产品存在高危漏洞，建议用户及时更新补丁。

CloudLensforTOS是火山引擎推出的对象存储日志观测应用，结合日志服务TLS与对象存储TOS，提供访问日志分析与数据透视两大能力，覆盖资源用量、热度统计、访问分析、安全分析和检索分析五个视角，支持容量规划、成本优化与资产治理，并支持通过TLSCLI进行智能诊断分析。

360企业安全浏览器中标中国石油终端安全检测与防护系统项目，实现四大能源央企客户覆盖。项目将建设贯通Windows与信创环境的统一安全浏览器，提供统一入口、集中管理和安全访问能力，支持国密通信、页面水印等安全防护，并预留AI智能化演进空间。