安全要点：新的 CWE 排名、软件供应链和侧信道攻击

本周安全要点：MITRE 在 CISA 支持下发布 2022 年 CWE Top 25，越界写入与 XSS 仍居前两位；OpenSea 因邮件供应商员工下载用户邮箱遭数据泄露；上海警方数据泄露疑波及约十亿公民记录，供应链风险持续发酵。