中央网信办、国家铁路局联合约谈7家涉火车票销售第三方平台
中央网信办、国家铁路局近日依据《网络安全法》《关键信息基础设施安全保护条例》联合约谈携程、同程、去哪儿、飞猪、美团、智行火车票、高铁管家等7家涉火车票销售第三方平台，要求不得利用自动化程序实施大规模、高频次抢票操作干扰铁路12306平台的安全核验措施。相关部门将加强技术监测，对利用技术手段干扰、危害12306平台安全的行为依法严肃查处。
#安全事件
网信办 · 网络安全推荐指数4040
嘶吼推荐指数4444 CrystalRAT 恶意软件新增远程控制、数据窃取等功能
卡巴斯基研究人员发现名为 CrystalRAT 的新型远程控制木马正以恶意软件即服务（MaaS）模式在 Telegram 上推广，提供远程控制、数据窃取、键盘记录与剪贴板劫持等核心功能，并内置大量恶作剧功能以干扰受害者。
AICSO.AI汇总精选推荐指数7777 Meta 在重大 AI 数据泄露后暂停与 Mercor 合作
Meta 暂停与 AI 数据初创公司 Mercor 的全部合同，起因是一次针对开源库 LiteLLM 的供应链攻击：黑客组织 TeamPCP 于 3 月 27 日利用 LiteLLM 维护者泄露的凭证入侵其 CI/CD 流水线。
推荐理由：原文梳理了从开源依赖到多家 AI 厂商的连锁泄露路径，读者可据此理解共享第三方数据供应商的集中风险。