佛罗里达州男子扎亚尔·威尔金斯因涉嫌通过恶意软件感染的Steam游戏盗取超过22万美元的加密货币被捕。他与同伙在2024年至2026年间推出了八款恶意游戏，感染了约8000台设备，获取了80个加密钱包的信息。联邦调查局通过追踪其加密钱包地址锁定了威尔金斯，并于7月14日逮捕了他。

Elastic Security在2026年AV-Comparatives恶意软件保护测试中表现优异，获得100%的恶意软件保护率，并在现实世界保护测试中阻止了399个威胁，且没有产生误报。Elastic Defend是其核心解决方案，适用于各种网络环境，有效防御最新威胁。

最新研究显示，非法流媒体用户面临严重网络威胁，18%的人在过去一年遭遇恶意软件感染，41%用户的银行信息泄露，平均损失1680英镑。68%用户使用公司设备观看非法内容，增加公司数据风险。BeStreamWise发起活动，提高公众对盗版危害的认识，并提供网络安全建议。

AV-Comparatives发布了2026年2月至5月的真实世界防护测试结果，评估了20款消费级安全产品。其中7款产品获得ADVANCED+等级，包括Avast、AVG和Bitdefender等。测试显示恶意软件通过可信平台传播，提醒用户注意安全。

本期GitHub热门项目周刊精选了10个开源项目，涵盖AI和开发工具等领域。主要项目包括：MiMo-Code（人脸识别高性能代码）、Ponytail（简化AI代理开发）、improve（优化代码质量）、RoguePlanet（检测Windows安全漏洞）、omnigent（AI代理元框架）、enableMacosAI（简化Apple智能启用）、aur-malware-check（检测恶意软件）、effective-html（自动化HTML规划）、world-of-claudecraft（重现经典Minecraft体验）、kage（支持离线浏览网站）。

本周的「FreeBuf周报」总结了网络安全领域的热点资讯，包括谷歌裁员、Anthropic新模型被越狱、微软修复206个漏洞以及AI引发的安全隐患。报告指出，AI技术加速了漏洞发现，企业需加强安全治理。同时提到新型恶意软件GoFlateLoader和Hugging Face漏洞的风险，提醒开发者注意安全防护。

微软因一起恶意软件攻击关闭了73个GitHub仓库，攻击可能导致开发者凭证被盗。专家指出，此事件反映了行业内的信任基础设施问题。微软尚未透露受影响的开发者数量，建议开发者尽快更换凭证并加强身份治理。

红帽公司遭遇供应链攻击，黑客劫持工程师的GitHub账户，通过NPM发布恶意软件包。这些软件包利用迷你沙虫变种，窃取开发环境中的敏感凭证，影响多个企业级开发者。

Aikido Security首席执行官Willem Delbare指出，AI代理在软件包安装中缺乏责任归属，增加了企业的安全风险。为此，Aikido推出了Aikido Endpoint，能够实时监控和阻止恶意软件，帮助企业安全地采用AI开发流程。市场上其他公司如Socket和Endor Labs也提供类似的安全解决方案。Delbare强调，安全团队应制定政策，确保开发者在安全框架内自由操作。

微软的Recall功能再次出现安全隐患。安全研究员Hagenah开发的TotalRecall Reloaded工具能够提取Recall捕获的数据，包括文本、邮件和浏览历史。尽管微软进行了安全重设计，Hagenah认为保护措施仍存在漏洞，可能被恶意软件利用。微软回应称未发现漏洞，但Hagenah质疑Recall存储了过多敏感数据，安全性仍需加强。

CPUID官网于4月9日至10日遭到入侵，导致HWMonitor和CPU-Z的下载链接指向恶意软件。虽然安装包未被篡改，但用户需检查电脑安全。CPUID已确认并修复该漏洞。

Linux恶意软件常隐藏在BPF套接字程序中，通过特定数据包保持潜伏。研究人员利用符号执行和Z3定理证明器，自动生成触发恶意过滤器的数据包，从而显著缩短分析时间。BPFDoor是一个复杂的Linux后门，主要用于网络间谍活动。结合Z3和Python库scapy，研究人员能够快速构建有效数据包，提高安全分析效率。