#软件资讯# Microsoft Defender 日常：错误将谷歌搜索结果链接标记为恶意网址。 这个问题目前只影响企业，适用于企业的 Microsoft Defender for Office 365 组件存在安全分类器异常的问题，因此员工打开链接会被直接拦截。 与此同时 IT 管理员控制台还会收到错误警报，所以也会给 IT 管理员的工作造成麻烦。 查看全文：

#软件资讯# Microsoft Defender 误杀 #VLC# 播放器插件，用户可能遇到播放音频时卡住然后播放失败的问题 (此时系统还会弹出使用预装播放器打开的提示)。 VLC 开发者称问题根源是 Microsoft Defender 错误将 VLC 插件缓存隔离，用户需要重装 VLC 或重新生成插件缓存。 目前微软应该已经修复问题，但即便推送新的病毒库定义更新，也不会将已经隔离的内容恢复。 查看全文：

研究人员在 Microsoft Defender 中发现安全漏洞，可以借助这款系统级安全软件本身进行权限提升。 但研究人员与 MSRC 团队之间出现矛盾，这导致研究人员直接公布漏洞，漏洞公布后已经有黑客开始尝试利用漏洞发起攻击 --- 利用 Defender 作为提权跳板。 查看详情：

[已恢复] 微软发布的 Microsoft Defender 安全更新错误将系统根证书检测为病毒，导致大量用户收到检测到恶意软件的提醒。 被拦截的证书是 DigiCert 的根证书，本来微软应该拦截被盗的泄露证书，但不知道怎样的操作能将签发数百万份证书的 DC 根证书给拦截了。 查看详情：

吴说获悉，微软威胁情报团队和微软 Defender 专家团队发现一款基于 Windows 的加密剪贴板木马，自 2026 年 2 月起影响用户。该恶意软件通过恶意 .lnk 快捷方式传播，依赖 Windows Script Host 和 ActiveX 启动内置 Tor 代理，并轮询隐藏服务 C2 服务器，可高频窃取剪贴板数据、截取屏幕、替换加密钱包地址，并通过 Tor 外传助记词、私钥等信息。Microsoft 表示，该木马还具备蠕虫式传播能力，会在 USB 存储设备中隐藏原始文件并创建同名恶意快捷方式，同时通过计划任务实现执行和持久化；Microsoft Defender Antivirus 将其检测为 Trojan:Win32/CryptoBandits.A。

#安全资讯# 在漏洞被公开曝光 1 个月后，微软发布更新修复 Microsoft Defender 反病毒引擎中的权限提升漏洞。 该漏洞最初被安全研究人员公开曝光，原因是研究人员与微软威胁情报中心出现争议，随后微软还发文称将打击这种提前公布漏洞的行为。现在微软终于发布更新修复漏洞，修复程序会被自动下载安装。 查看全文：

火绒安全揭露新型远控威胁攻击手段，黑客投放 #WPS# 带毒版并使用 #Cloudflare# 隧道进行连接。 在完成初步感染后恶意载荷会将整个 C 盘添加到 Microsoft Defender 排除列表里，于是微软不再扫描 C 盘因此也不会产生报警，而使用具有合法签名的 Cloudflare 隧道工具也不会被安全软件报告异常。 查看详情：

搞黑客的、搞红队的，这仓库你不存就亏了 GitHub 上有人把 150+ 个红队工具和资源全堆一块了，从信息收集、子域名爆破、payload 生成到绕 EDR、骗 Windows Defender 的骚操作，分门别类摆得明明白白： 1️⃣ 侦察阶段：spiderfoot、nuclei、Shodan 这些一个不落 2️⃣ 初始访问：密码喷洒、钓鱼 PoC 直接安排 3️⃣ 还有 19 条实战小技巧，全是老手攒的私货 说白了，攻防这玩意儿不分黑白，蓝队的也该点进去看看对面手里都有啥牌。声明归声明，仅供学习，别真去干坏事。 🔗

无国界记者组织（RSF）与保护卫士基金会（Safeguard Defenders）周三（7月15日）表示，根据泰国当地消息人士，目前被关押于曼谷萱蒲（Suan Phlu）移民收容中心的中国资深调查记者白兆东，正面临遭遣返回中国的风险。 RSF亚太倡议经理白奥兰（Aleksandra Bielakowska）表示，泰国政府应拒绝配合来自中国政府日益升高的压力，并且应允许白兆东前往他选择的安全国家，否则恐严重损害泰国国际声誉。 保护卫士“中国在世界”计划主任劳拉（Laura Harth）表示，继泰国去年强制遣返40名维吾尔人至中国后，国际社会应认识到，此案不只攸关白兆东等人的人身安全，也涉及泰国是否履行国际人权义务及维护自身国际形象。 白兆东曾任职于中国《财经》杂志，从事调查报道超过25年，揭露涉及中国地方官员及中共高层的大规模贪腐与金融诈欺网络。RSF指出，由于报道内容敏感，他长期遭地方及中央政府监控、恐吓与施压，并因调查陕西贪腐等案件，至少六度遭刑事指控、讯问及拘留。 白兆东于2023年11月离开中国。2024年9月，广西榆林市公安局以涉嫌“敲诈勒索”对他发布逮捕令。泰国政府此后阻止白兆东前往安全第三国，并禁止他离境，自2026年1月起持续将他拘留于泰国。 白兆东面临遣返危机之际，正值泰国总理阿努廷（Anutin Charnvirakul）16日至20日访问中国，他此行预计会面中国国家主席习近平和总理李强。 详细报导：

中國監獄「強迫勞動」月領100人民幣...保護衛士揭內幕：電擊鐐銬還被關禁閉半年「台灣人更求助無門」 人權組織保護衛士（Safeguard Defenders）在7/18「曼德拉日」前夕發布最新調查報告《鐵窗之後：中國監獄狀況調查》