AppViewX 将 Quantum Trust Hub 扩展为独立方案，新增密码学发现、态势管理与修复能力
AppViewX 宣布将 Quantum Trust Hub 作为独立方案提供，新增无代理优先的密码学资产发现、CBOM/SBOM 上传整合、按业务影响排序的量子风险评估，以及通过 ServiceNow 等 ITSM 工单驱动的修复工作流。
#SBOM
Cyber Security News推荐指数4040
安全深度阅读推荐指数4444 SBOM 无法揭示供应链攻击的真实波及范围
Shai-Hulud 攻击表明，仅靠 SBOM 无法让防御者看清供应链攻击波及的真实范围，需要对生产代码和受影响服务具备实时可见性，才能有效响应供应链入侵。
CSO精读推荐指数6767 eMudhra 因 CA 中间证书私钥泄露退出全球 SSL/TLS 证书业务
印度数字信任公司 eMudhra 宣布退出全球 SSL/TLS 证书业务，起因是其 8 个中间证书颁发机构的私钥被泄露，公司董事会决定自愿退出，并向客户提供 Sectigo 签发的证书作为替代，免费为受影响客户更换证书，同时在所有已发证书过期或被替换前继续运行吊销与证书状态服务。
Hacker News推荐指数5858 Red Hat 发布欧盟 CRA 开源软件管理者指南，覆盖 15 个项目
Red Hat 发布《欧盟网络弹性法案（CRA）开源软件管理者指南》，正式将自身认定为 Ansible、Fedora、CentOS Stream、Konflux。
Wiz推荐指数6161 Wiz 推出 WizOS Helm Charts 并披露 1500 个热门 Helm chart 供应链风险调研结果
Wiz 发布 WizOS Helm Charts，由 Wiz 自有流水线重建、加固并签名，提供默认非 root 运行、7 天修复关键 CVE、14 天修复高中危 CVE 的 SLA，随附 provenance 与 SBOM。
OWASP推荐指数5757 AIBOM Generator 开源工具正式捐赠给 OWASP GenAI 安全项目
AIBOM Generator 是一款可为 Hugging Face 模型生成 AI 软件物料清单（AIBOM）的开源工具，最初在 RSAC 2025 发布，现已列入 CycloneDX Tool Center。