美国司法部周二公布对 17 名伊朗人的刑事指控，称其与 Mabna Institute 有关，长期针对美国及国际高校、企业和政府机构发动网络攻击。起诉内容还点名 Behzad Mesri，称其曾入侵 HBO 并窃取专有数据，随后试图勒索约 600 万美元比特币。美国国务院“正义奖赏”项目已就被告下落悬赏最高 1000 万美元。

慢雾8月5日披露，Keyv/Cacheable生态遭大规模npm供应链攻击，攻击者发布超过2000个恶意软件包版本，其中包含keyv@6.0.0。Keyv周下载量约1.27亿次，下游供应链风险面较大。攻击手法与Shai-Hulud蠕虫活动高度相似，可能窃取凭证、泄露CI/CD密钥并横向传播。安全团队被建议立即排查并升级至验证版本。