今日新鲜事:朝鲜黑客伪装VSCode项目攻击开发者;AI工具MCP Server与Chainlit曝高危漏洞;LinkedIn私信传播DLL侧载木马;PDFSider恶意软件被勒索团伙滥用;企业“孤儿账户”成安全盲区。