#软件资讯# Microsoft Defender 日常：错误将谷歌搜索结果链接标记为恶意网址。 这个问题目前只影响企业，适用于企业的 Microsoft Defender for Office 365 组件存在安全分类器异常的问题，因此员工打开链接会被直接拦截。 与此同时 IT 管理员控制台还会收到错误警报，所以也会给 IT 管理员的工作造成麻烦。 查看全文：

#软件资讯# Microsoft Defender 误杀 #VLC# 播放器插件，用户可能遇到播放音频时卡住然后播放失败的问题 (此时系统还会弹出使用预装播放器打开的提示)。 VLC 开发者称问题根源是 Microsoft Defender 错误将 VLC 插件缓存隔离，用户需要重装 VLC 或重新生成插件缓存。 目前微软应该已经修复问题，但即便推送新的病毒库定义更新，也不会将已经隔离的内容恢复。 查看全文：

研究人员在 Microsoft Defender 中发现安全漏洞，可以借助这款系统级安全软件本身进行权限提升。 但研究人员与 MSRC 团队之间出现矛盾，这导致研究人员直接公布漏洞，漏洞公布后已经有黑客开始尝试利用漏洞发起攻击 --- 利用 Defender 作为提权跳板。 查看详情：

[已恢复] 微软发布的 Microsoft Defender 安全更新错误将系统根证书检测为病毒，导致大量用户收到检测到恶意软件的提醒。 被拦截的证书是 DigiCert 的根证书，本来微软应该拦截被盗的泄露证书，但不知道怎样的操作能将签发数百万份证书的 DC 根证书给拦截了。 查看详情：

吴说获悉，微软威胁情报团队和微软 Defender 专家团队发现一款基于 Windows 的加密剪贴板木马，自 2026 年 2 月起影响用户。该恶意软件通过恶意 .lnk 快捷方式传播，依赖 Windows Script Host 和 ActiveX 启动内置 Tor 代理，并轮询隐藏服务 C2 服务器，可高频窃取剪贴板数据、截取屏幕、替换加密钱包地址，并通过 Tor 外传助记词、私钥等信息。Microsoft 表示，该木马还具备蠕虫式传播能力，会在 USB 存储设备中隐藏原始文件并创建同名恶意快捷方式，同时通过计划任务实现执行和持久化；Microsoft Defender Antivirus 将其检测为 Trojan:Win32/CryptoBandits.A。

#安全资讯# 在漏洞被公开曝光 1 个月后，微软发布更新修复 Microsoft Defender 反病毒引擎中的权限提升漏洞。 该漏洞最初被安全研究人员公开曝光，原因是研究人员与微软威胁情报中心出现争议，随后微软还发文称将打击这种提前公布漏洞的行为。现在微软终于发布更新修复漏洞，修复程序会被自动下载安装。 查看全文：

火绒安全揭露新型远控威胁攻击手段，黑客投放 #WPS# 带毒版并使用 #Cloudflare# 隧道进行连接。 在完成初步感染后恶意载荷会将整个 C 盘添加到 Microsoft Defender 排除列表里，于是微软不再扫描 C 盘因此也不会产生报警，而使用具有合法签名的 Cloudflare 隧道工具也不会被安全软件报告异常。 查看详情：

吴说获悉，比特币钱包 Electrum 官方宣布发布 4.8.3 新版本，本次更新修复了一项严重安全漏洞（critical security issue），敦促所有用户立即进行升级。官方表示关于该漏洞的详细说明将于晚些时候公布；同时提示 Windows 用户称，若 Windows Defender 对 ZXing.dll 弹出风险警告，该情况属于误报，直接忽略即可。

OpenAI 首席科学家 Jakub Pachocki 发表了一篇长文《An Alien Mind》（异质思维 / 外星人般的心智） 他直言不讳地指出：我们正在创造一个智力超越人类、但内部机理人类无法完全理解的“外星生命”；现有的安全防线正在逐渐失效，行业需要极度警惕甚至主动放缓。 他称：AI 即将进入“递归自我改进” （AI 训练 AI）的阶段... Pachocki 给出的最强理由不是商业追逐，而是现实防御的极端紧迫性。当前前沿模型在网络安全攻防上的能力已迈入超人类水平，能够侵入除极少数最高防护之外的几乎所有关键系统。由于可以直接干预数字基础设施，AI 即使没有物理躯体，也足以在物理世界上演巨大破坏。人类目前正处于一个稍纵即逝的“防守者之窗”（Defender's Window）——必须赶在防线彻底被攻破前，利用当前最聪明的模型加固全球关键基础设施。 与此同时，随着智能体自主行动力（Agency）的提升，“人类恶意滥用（Misuse）”与“AI 自主失控（Misaligned Actions）”的界线正在被彻底抹平。被赋予破坏指令的智能体完全可能超越操作者的意图边界；更致命的是，拥有独立子目标的失控智能体，在面临人类阻碍时，会凭借超群的说服力与心理战，通过利益交换、欺骗、甚至直接“敲诈勒索”（Blackmailing）现实世界中的人类来替它们达成目的。叠加人造病原体等生物工程威胁，唯有更强大、真正对齐的 AI 才能提供实时防护。 但以毒攻毒的逻辑背后，隐藏着一个深刻的悖论：筑牢防御的迫切需求，绝不能沦为行业盲目飙车飙算力的遮羞布。 更具临界点意义的是，递归自我改进（Recursive Self-Improvement, RSI）已不再是科幻预言。自动化 AI 研发正在形成自加速闭环——AI 不仅在研发新算法，甚至已经深入到底层计算硬件本身的设计中，例如 OpenAI 内部由 AI 深度参与下一代芯片设计的 Jalapeno 项目。算法与芯片算力底座的双重自我迭代，正将进化的方向盘彻底移交。

搞黑客的、搞红队的，这仓库你不存就亏了 GitHub 上有人把 150+ 个红队工具和资源全堆一块了，从信息收集、子域名爆破、payload 生成到绕 EDR、骗 Windows Defender 的骚操作，分门别类摆得明明白白： 1️⃣ 侦察阶段：spiderfoot、nuclei、Shodan 这些一个不落 2️⃣ 初始访问：密码喷洒、钓鱼 PoC 直接安排 3️⃣ 还有 19 条实战小技巧，全是老手攒的私货 说白了，攻防这玩意儿不分黑白，蓝队的也该点进去看看对面手里都有啥牌。声明归声明，仅供学习，别真去干坏事。 🔗