涉嫌Scattered Spider黑客组织成员被引渡至美国
一名拥有美国和爱沙尼亚双重国籍的公民已被引渡至美国，面临其为Scattered Spider黑客组织成员的相关指控。19岁的Peter Stokes于4月10日在芬兰赫尔辛基机场试图登机前往日本时被捕，他被指控协助从全球多家知名公司勒索数百万美元。
Read More
思科最终确认攻击者正利用Unified CM漏洞发起攻击
思科已确认攻击者目前正在利用一个于6月初修补的统一通信管理器（Unified CM）漏洞（CVE-2026-20230）发起攻击。无权限威胁者可远程利用该漏洞实施低复杂度的服务器端请求伪造（SSRF）攻击，思科现已敦促客户尽快修补。
微软修复导致 Outlook 中 Copilot 按钮消失的已知问题
微软已修复一个已知问题，该问题导致拥有 Copilot Chat（Basic）许可证的 Windows 经典版 Outlook 用户，其侧边导航栏和功能区上方的 Copilot Chat 或 Copilot 按钮消失。该公司已于 2026 年 6 月 29 日通过服务变更解决此问题，并建议仍看不到按钮的用户重启 Outlook 客户端。
ConsentFix与ClickFix：Microsoft 365账户如何在3秒内被劫持
ConsentFix和ClickFix攻击利用虚假提示和OAuth流程在数秒内窃取Microsoft 365令牌。了解这些绕过MFA的策略如何运作以及如何防御。
与ToddyCat关联的Umbrij恶意软件滥用OAuth通过Google API访问Gmail
卡巴斯基披露，与ToddyCat APT组织关联的新恶意软件Umbrij通过滥用OAuth 2.0令牌，利用浏览器远程调试端口在无头模式下访问Gmail会话，从而窃取企业邮件通信。该技术被命名为STRD（Shadow Token via Remote Debug），已在基于Chromium的浏览器上得到验证。
Anthropic 称 Claude Fable 5 不会永久退出订阅服务
Anthropic 表示，Claude Fable 5 在 7 月 7 日之后将无法通过 Claude 订阅访问，但这并非永久性变更，公司预计该模型将很快在基于使用量的套餐之外恢复可用。
ARToken PhaaS 曝光 EvilTokens 的 Microsoft 365 钓鱼工具包
一个名为”ARToken”的新型钓鱼即服务（PhaaS）平台似乎作为 EvilTokens 钓鱼平台的关联项目运营，向研究人员展示了针对 Microsoft 365 的庞大攻击工具链。Cisco Talos 研究人员在事件响应调查中发现该平台，其基于 React 的”ARToken Panel”管理面板暴露了超过 80 个 API 端点，经逆向工程后发现大量前所未见的功能。
嵌入数百万设备中的文件系统曝出未修补漏洞
安全公司 runZero 披露了 FatFs 中的七个漏洞。FatFs 是一个小型文件系统库，允许设备读写 U 盘和 SD 卡使用的 FAT 和 exFAT 格式。这些漏洞很重要，因为 FatFs 几乎无处不在——它被嵌入到运行安全摄像头、无人机、工业控制器、硬件加密钱包及其他基于实时操作系统的设备的固件中。
勒索软件团伙转向 Citrix Bleed 2、BYOVD 与供应链凭证
与 Anubis 勒索软件运营相关的威胁行为者被观察到利用 Citrix Bleed 2（CVE-2025-5777）漏洞获取初始访问权限，并滥用合法远程管理监控工具进行横向移动。
PamStealer利用伪造Maccy网站和PAM验证窃取Mac登录密码
网络安全研究人员披露了一种名为PamStealer的新型macOS信息窃取木马。该恶意软件采用一系列巧妙手法来感染系统并窃取敏感数据，由Jamf Threat Labs发现，以编译版AppleScript（.scpt）文件形式分发，伪装成合法开源剪贴板管理工具Maccy。其被命名为PamStealer，是因为它能够通过macOS可插拔认证模块（PAM）验证受害者的登录密码之后再捕获它。