针对酒店行业的“照片 ZIP”攻击活动投放 Node.js 植入体以实现持久化访问
Microsoft 威胁情报中心发现一起针对欧洲和亚洲酒店行业组织的多阶段入侵活动。该活动使用以照片为主题的 ZIP 压缩包和伪装图像快捷方式文件，来投递一个持久化的 Node.js 植入体并规避检测。
年度归档： 2026 年
Read More
StealC 与 Amadey：深入剖析信息窃取器及其背后的网络犯罪交付服务
2026年6月24日，微软数字犯罪部门（DCU）协同欧洲刑警组织（Europol）及行业合作伙伴，对构成 StealC 与 Amadey 恶意软件基础设施核心的域名与命令控制（C2）服务器实施协同打击行动。DCU 共计识别超过 200 个恶意 Amadey 与 StealC 命令控制域名和 IP 地址，并通过法院命令、域名查封、注册与供应商通知等手段予以关停。本文对这两款信息窃取器及其作为服务交付的运营模式进行了深入的技术剖析。
Chromium 浏览器扩展利用 AI 相关品牌标识劫持浏览器搜索流量
一个伪装成 AI 搜索引擎 Perplexity AI 的恶意 Chromium 浏览器扩展，利用 MV3 API 和中间基础设施劫持浏览器搜索流量。该扩展通过仿冒域名和品牌元素诱导用户安装，并已在通过负责任披露后由 Google 下架。
保护AI智能体：当AI工具从”读取”走向”执行”
MCP工具投毒将可信的AI智能体变为数据泄露的控制平面。了解威胁行为者如何操纵工具描述以触发未授权操作，以及如何运用微软安全控制进行检测、遏制与预防。本文聚焦ASI02——工具滥用与ASI04——智能体供应链漏洞，并通过一个金融运营团队的实例还原攻击链全过程。
最高法院裁决威胁欧美数据传输协议
维也纳隐私倡导组织 noyb 创始人 Max Schrems 在周二致信欧洲官员，表示计划起诉以推翻允许将个人数据从欧盟传输至美国公司的《欧美数据隐私框架》(DPF)。这一行动源于美国最高法院允许总统随意解雇所谓独立机构成员的裁决。
调查欧盟间谍软件滥用的欧洲议会议员手机被发现装有 Pegasus 间谍软件
研究人员透露，曾任欧洲议会调查商业间谍软件滥用问题委员会成员的前议员 Stelios Kouloglou，在其任期内两次被 Pegasus 间谍软件入侵。
涉嫌Scattered Spider黑客组织成员被引渡至美国
一名拥有美国和爱沙尼亚双重国籍的公民已被引渡至美国，面临其为Scattered Spider黑客组织成员的相关指控。19岁的Peter Stokes于4月10日在芬兰赫尔辛基机场试图登机前往日本时被捕，他被指控协助从全球多家知名公司勒索数百万美元。
思科最终确认攻击者正利用Unified CM漏洞发起攻击
思科已确认攻击者目前正在利用一个于6月初修补的统一通信管理器（Unified CM）漏洞（CVE-2026-20230）发起攻击。无权限威胁者可远程利用该漏洞实施低复杂度的服务器端请求伪造（SSRF）攻击，思科现已敦促客户尽快修补。
微软修复导致 Outlook 中 Copilot 按钮消失的已知问题
微软已修复一个已知问题，该问题导致拥有 Copilot Chat（Basic）许可证的 Windows 经典版 Outlook 用户，其侧边导航栏和功能区上方的 Copilot Chat 或 Copilot 按钮消失。该公司已于 2026 年 6 月 29 日通过服务变更解决此问题，并建议仍看不到按钮的用户重启 Outlook 客户端。