研究表明，微软Defender for Endpoint存在严重漏洞，攻击者可绕过身份验证、伪造数据并上传恶意文件。尽管微软安全响应中心已获悉此问题，但尚未修复。研究强调EDR系统的安全风险，呼吁提高修复优先级。

微软已修复Windows Defender防火墙中的四个重要权限提升漏洞（CVE-2025-53808、CVE-2025-54104、CVE-2025-54109、CVE-2025-54915），这些漏洞可能被经过身份验证的攻击者利用，导致系统安全风险。微软建议用户及时更新以防范潜在攻击。

微信推出引用回复功能，金标联盟确认Android适配，微软将移除Edge网络控制台工具，AYANEO发布Pocket DS掌机，Google因反竞争行为被罚5500万澳元，Defender更新可能导致SSD和HDD故障。

全球网安事件速递：GitLab曝高危漏洞，攻击者可完全接管账户；CyberEYE木马禁用Windows Defender；黑客利用过期Discord链接传播恶意软件；宏碁ControlCenter漏洞允许远程执行代码；新型TokenBreak攻击绕过AI审核；谷歌云与Cloudflare遭遇服务中断。建议用户及时更新和防护。

CyberEYE 是一种高级远程访问木马（RAT），对 Windows 系统构成威胁。它通过 PowerShell 和注册表操作禁用 Windows Defender，利用 Telegram 作为命令控制平台，具备键盘记录和凭证窃取等功能，传播迅速，能够有效规避防护，展示了现代威胁的演进。

微软更新Defender，修复Win10/11安装镜像安全漏洞。Aptori推出AI安全平台，Sonatype揭示picklescan漏洞。Facebook警告FreeType 2漏洞遭攻击，CISA称Medusa勒索病毒影响300多家机构。特朗普提名Sean Plankey为CISA局长，德国企业面临网络间谍新挑战。

WPS JS宏存在安全隐患，恶意文档可利用VBA和WPS JS宏绕过沙箱和Windows Defender进行攻击。建议禁止使用Application.Run函数，并加强安全检测，用户应谨慎处理不明文档。

Shadow Defender是一款小巧而强大的保护程序，提供虚拟环境，操作不会影响真实系统。支持多分区和排除功能，界面美观，具备防病毒、上网安全和系统恢复等功能，适合测试软件和游戏，确保系统安全。

安全专家发现攻击者利用Windows Defender应用程序控制（WDAC）禁用端点检测和响应（EDR）传感器，导致系统易受攻击。攻击者可通过恶意WDAC策略使EDR失效。专家建议通过GPO实施中央WDAC策略、限制权限和加强安全管理以降低风险。

Windows Defender已发展为端点检测和响应软件，成为Windows安全体系的一部分。安全研究员es3n1n分享了开源工具no-defender，通过逆向分析Avast杀毒软件提取关键组件，实现完全关闭Defender。no-defender工具修改Avast的运行逻辑，调用Windows Security Center注册杀毒软件的逻辑，实现Defender的自动关闭。

大型语言模型可以通过越狱攻击和守护方法来增加或减少越狱的概率，提高模型的鲁棒性和安全性。

网络安全公司Reality Defender在RSAC创新沙盒大赛中获得冠军，被评为2024年最具创新力初创企业。Reality Defender帮助企业和政府检测深度伪造内容。

全球动态：1. Mac系统的Atomic Stealer被称为Atomic的信息窃取程序正在通过虚假Web浏览器更新链传递给目标。2. LockBit勒索软件利用Citrix Bleed漏洞入侵多个公司。3. 金星黑客利用Apache ActiveMQ漏洞感染Linux系统。4. Lumma恶意软件可以恢复过期的Google身份验证Cookie。5. Microsoft推出Defender赏金计划。6. AutoZone遭遇数据泄露。安全事件：1. Citrix警告管理员终止NetScaler用户会话以阻止黑客。2. 新生儿信息遭泄露，CISA发布缓解指南。3. 北京数据基础制度先行区启动运行。4. 美太空军发布太空域态势感知条令。5. 巴黎水务机构遭网络攻击。6. 俄罗斯黑客释放的U盘蠕虫扩散到世界各地。