新加坡扩大网安认证范围，覆盖运营技术、云计算和人工智能三大领域

超过 16000 台 Fortinet 设备受到 symlink 后门攻击
超过 16000 台暴露在互联网上的 Fortinet 设备被检测到存在新的 symlink 后门，该后门允许只读访问先前被入侵设备上的敏感文件。
来源: BleepingComputer
苹果修复了两处在有针对性的 iPhone 攻击中被利用的 0day漏洞
苹果公司发布了紧急安全更新，以修补两个 0day漏洞，这两个漏洞被用于对特定目标的 iPhone 进行 "极其复杂的攻击"。
来源: BleepingComputer
CVE-2025-32896 ：Apache SeaTunnel 漏洞可致未认证文件读取与远程代码执行
在广泛使用的分布式数据集成平台 Apache SeaTunnel 中，新披露的编号为 CVE-2025-32896 的漏洞，可能使未经身份验证的攻击者能够读取任意文件，并发起基于反序列化的攻击。
来源: 安全客
Atlassian 用户遇到性能下降问题
自今天凌晨起，Atlassian 用户正在经历影响多个 Jira 产品的 "活动事件"，导致性能下降。受影响的产品包括 Jira、Jira Service Management、Jira Work Management 和 Jira Product Discovery。
来源: BleepingComputer
PasivRobber 恶意软件出现，瞄准 macOS 从系统和应用程序中窃取数据
2025 年 3 月 13 日，在一个名为 "wsus" 的可疑文件被上传到 VirusTotal 之后，PasivRobber 被发现是一个多组件威胁，旨在从受感染系统和流行应用程序中窃取大量数据。
来源: GBHackers
CISA 延长供资期限，确保 "关键 CVE 服务不会中断
CISA 表示，美国政府已经延长了 MITRE 的资金期限，以确保关键的 "共性漏洞和暴露"（CVE）计划不会出现连续性问题。
来源: BleepingComputer
MITRE 警告说，关键的 CVE 计划资金今天将到期
MITRE 副总裁 Yosry Barsoum 警告说，美国政府对 "共同漏洞与暴露"（CVE）和 "共同弱点枚举"（CWE）计划的资助将于今天到期，这可能会导致全球网络安全行业的大范围混乱。
来源: BleepingComputer
严重的 Apache Roller 漏洞可实现未经授权的会话持续
Apache Roller开源、基于 Java 的博客服务器软件被披露存在一个严重的安全漏洞，该漏洞可能允许恶意行为者即使在用户更改密码后仍能保持未经授权的访问权限。该漏洞CVE编号 CVE-2025-24859，其 CVSS 评分为 10.0。
来源: 黑客资讯
恶意 PyPI 软件包瞄准 MEXC 交易 API 以窃取凭证
网络安全研究人员披露了一个恶意软件包，该软件包被上传到 Python 软件包索引（PyPI）仓库，其设计目的是将用户在 MEXC 加密货币交易所下达的交易订单重定向到恶意服务器，并窃取代币。
来源: 黑客资讯