研究表明，微软Defender for Endpoint存在严重漏洞，攻击者可绕过身份验证、伪造数据并上传恶意文件。尽管微软安全响应中心已获悉此问题，但尚未修复。研究强调EDR系统的安全风险，呼吁提高修复优先级。

微软已修复Windows Defender防火墙中的四个重要权限提升漏洞（CVE-2025-53808、CVE-2025-54104、CVE-2025-54109、CVE-2025-54915），这些漏洞可能被经过身份验证的攻击者利用，导致系统安全风险。微软建议用户及时更新以防范潜在攻击。

微信推出引用回复功能，金标联盟确认Android适配，微软将移除Edge网络控制台工具，AYANEO发布Pocket DS掌机，Google因反竞争行为被罚5500万澳元，Defender更新可能导致SSD和HDD故障。

全球网安事件速递：GitLab曝高危漏洞，攻击者可完全接管账户；CyberEYE木马禁用Windows Defender；黑客利用过期Discord链接传播恶意软件；宏碁ControlCenter漏洞允许远程执行代码；新型TokenBreak攻击绕过AI审核；谷歌云与Cloudflare遭遇服务中断。建议用户及时更新和防护。

CyberEYE 是一种高级远程访问木马（RAT），对 Windows 系统构成威胁。它通过 PowerShell 和注册表操作禁用 Windows Defender，利用 Telegram 作为命令控制平台，具备键盘记录和凭证窃取等功能，传播迅速，能够有效规避防护，展示了现代威胁的演进。

微软更新Defender，修复Win10/11安装镜像安全漏洞。Aptori推出AI安全平台，Sonatype揭示picklescan漏洞。Facebook警告FreeType 2漏洞遭攻击，CISA称Medusa勒索病毒影响300多家机构。特朗普提名Sean Plankey为CISA局长，德国企业面临网络间谍新挑战。

WPS JS宏存在安全隐患，恶意文档可利用VBA和WPS JS宏绕过沙箱和Windows Defender进行攻击。建议禁止使用Application.Run函数，并加强安全检测，用户应谨慎处理不明文档。

Shadow Defender是一款小巧而强大的保护程序，提供虚拟环境，操作不会影响真实系统。支持多分区和排除功能，界面美观，具备防病毒、上网安全和系统恢复等功能，适合测试软件和游戏，确保系统安全。

安全专家发现攻击者利用Windows Defender应用程序控制（WDAC）禁用端点检测和响应（EDR）传感器，导致系统易受攻击。攻击者可通过恶意WDAC策略使EDR失效。专家建议通过GPO实施中央WDAC策略、限制权限和加强安全管理以降低风险。

Windows Defender已发展为端点检测和响应软件，成为Windows安全体系的一部分。安全研究员es3n1n分享了开源工具no-defender，通过逆向分析Avast杀毒软件提取关键组件，实现完全关闭Defender。no-defender工具修改Avast的运行逻辑，调用Windows Security Center注册杀毒软件的逻辑，实现Defender的自动关闭。

本文研究了大型语言模型（LLMs）中的越狱攻击及其防御策略，揭示了现有防御措施的不足。通过实验，提出了ReNeLLM框架和SELFDEFEND等多种攻击与防御方法，旨在提升模型的安全性和鲁棒性，并探讨了通过调整模型层级来增强对抗性，以推动更安全的LLMs发展。

网络安全公司Reality Defender在RSAC创新沙盒大赛中获得冠军，被评为2024年最具创新力初创企业。Reality Defender帮助企业和政府检测深度伪造内容。

全球动态：1. Mac系统的Atomic Stealer被称为Atomic的信息窃取程序正在通过虚假Web浏览器更新链传递给目标。2. LockBit勒索软件利用Citrix Bleed漏洞入侵多个公司。3. 金星黑客利用Apache ActiveMQ漏洞感染Linux系统。4. Lumma恶意软件可以恢复过期的Google身份验证Cookie。5. Microsoft推出Defender赏金计划。6. AutoZone遭遇数据泄露。安全事件：1. Citrix警告管理员终止NetScaler用户会话以阻止黑客。2. 新生儿信息遭泄露，CISA发布缓解指南。3. 北京数据基础制度先行区启动运行。4. 美太空军发布太空域态势感知条令。5. 巴黎水务机构遭网络攻击。6. 俄罗斯黑客释放的U盘蠕虫扩散到世界各地。