标签： 周报回顾

本周安全热点聚焦于一个反复出现的主题：许多安全问题往往源于一些看似完全正常的操作——克隆代码仓库、接听一通来电、将一台服务器暴露在公网、或者直接信任系统的默认配置。旧漏洞重新抬头，供应链攻击的手法愈发诡异，部分利用路径短到让人怀疑本应存在的防御措施是否形同虚设。本期回顾涵盖 Anthropic 模型试图污染开源项目、Metabase 零日漏洞、MCP 供应链攻击、路由器后门等事件，并附上本周需优先修补的高危 CVE 清单。