警方捣毁窃取 Microsoft 365 会话并绕过 MFA 的 Kratos 钓鱼工具包
德国与美国执法机构下线了 Kratos 的核心基础设施,该工具包被德国调查人员称为全球使用最广泛的犯罪钓鱼工具包之一,印尼当局则逮捕了其开发者和运营者。此次联合行动下线超过 200 台服务器,调查显示约 1,800 名付费客户使用 Kratos 每月发起约 1.5 万次钓鱼活动,受害者遍布 30 多个国家。
日期: 2026年7月23日
Read More
Adobe Acrobat 浏览器扩展漏洞可让恶意网站读取 WhatsApp Web 数据
网络安全研究人员披露了 Adobe Acrobat Chrome 扩展中一个已修复的漏洞链细节，该扩展拥有超过 3.14 亿用户。该漏洞如被利用，可悄无声息地劫持用户的 WhatsApp 数据。该缺陷由 Guardio Labs 代号为 HermeticReader，正式编号为 CVE-2026-48294（CVSS 评分：7.4）。
现实世界的事件响应：微软与AXA XL共同强化网络韧性
我们与AXA XL的合作将微软事件响应服务直接带给网络保险投保人，帮助组织在同一时间内并行协调技术、业务和保险决策，而不再依次进行。本文首次发表于Microsoft Security Blog。
OpenAI称其AI模型逃逸沙盒，针对Hugging Face作弊基准测试
OpenAI周二表示，包括GPT-5.6 Sol及一款“更具能力的预发布模型”在内的多个AI模型，是上周针对Hugging Face生产基础设施的安全事件源头。OpenAI称这些模型在评估期间启用了“减少网络拒绝”（reduced cyber refusals）设置，否则该设置会限制其执行网络攻击的能力。