Microsoft Defender Antivirus
PulseAugur coverage of Microsoft Defender Antivirus — every cluster mentioning Microsoft Defender Antivirus across labs, papers, and developer communities, ranked by signal.
- 2026-08-20 regulatory Microsoft has blocked the deployment of Microsoft Defender Antivirus to address a zero-day vulnerability. 来源
- 2026-08-05 product_launch Microsoft introduced a new ransomware response feature in Defender Antivirus capable of isolating compromised endpoints within 128 seconds. 来源
- 2026-08-05 product_launch Microsoft Defender Antivirus introduced a new autonomous response feature to isolate compromised endpoints within 128 seconds. 来源
3 天有情绪数据
-
Microsoft Defender Antivirus扩展至Linux桌面版，内核开发者探讨AI工具使用问题
Microsoft正在通过将其Defender Antivirus引入Linux桌面版来扩展其安全产品线，此举旨在为多种操作系统提供全面保护。此次扩展是大型科技公司增加对Linux生态系统支持的更广泛趋势的一部分。此外，Linux内核开发社区正在解决开发者使用AI工具的问题，强调贡献者需要理解他们生成的代码，无论使用何种工具。
-
Starforce 街机射击游戏借助 AI 开发工具重生于 Amiga
Acidbottle 正在开发一款 1980 年代街机射击游戏 Starforce 的新 Amiga AGA 版本。该项目最初使用 Scorpion Engine 原型，现在正利用现代 AI 工具来加速其完成。游戏将保留忠实于原作的机制，包括两级武器威力系统和无尽循环结构，并由 IM76 创作配乐。
-
经典Defender街机游戏将获得AI辅助的Amiga移植版
经典街机游戏Defender的移植版正在由开发者Acidbottle为Commodore Amiga开发。该项目最初使用PC上的Godot引擎创建，现在正借助现代AI工具进行代码优化，并移植到Amiga。游戏目前处于早期Alpha阶段，目标是高端Amiga系统，未来可能推出更易于访问的版本。
-
AI、网络安全和FOSS新闻摘要：三星-OpenAI合作、AMD工作站和DEF CON倡议
本摘要涵盖了一系列技术新闻，包括人工智能和机器学习的进展、网络安全威胁和防御以及开源软件的发展。值得注意的是，三星正与OpenAI合作以加强其半导体供应链，Google DeepMind在基因组测绘方面取得进展，AMD正在发布强大的本地AI工作站。网络安全部分重点介绍了俄罗斯通过Signal进行的网络钓鱼尝试、持续存在的Microsoft Defender漏洞以及DEF CON保护关键基础设施的倡议。此外，瑞士正在探索Microsof…
-
三星与OpenAI合作加强AI芯片供应链
三星将加强OpenAI的半导体供应链，在计算和内存组件方面提供协助。此次合作还包括开发芯片和企业级AI解决方案，标志着两家公司之间日益加深的伙伴关系。此举旨在在对AI硬件需求不断增长的情况下，加强OpenAI的基础设施。
-
虚假的 GTA VI 下载传播伪装成游戏文件的恶意软件
据网友称，一个虚假的 113GB Grand Theft Auto VI ISO 文件正在网上流传，其中大部分是空数据和一个小病毒。该恶意文件旨在利用人们对这款游戏的高度期待，该游戏将于 8 月 27 日在 Netflix 上发布。此虚假下载试图诱骗用户安装恶意软件，一些分析表明它包含禁用 Windows Defender 和终止安全软件的命令。
-
Microsoft 阻止 Defender 以修复零日漏洞
据报道，Microsoft 已阻止部署其 Defender 防病毒软件，以解决一个零日漏洞。此举旨在防止在开发和实施修复程序期间可能出现的漏洞利用。
-
新披露的 Windows 零日漏洞利用“ShieldBreak”，可能已被修补
一位名为 Nightmare Eclipse 的安全研究员披露了一个影响 Microsoft Windows 的新零日漏洞，称为 ShieldBreak。此漏洞允许权限提升，从标准用户帐户授予系统级访问权限。然而，微软似乎已经解决了该漏洞，早期测试表明 Microsoft Defender Antivirus 已检测到该漏洞，并且可能在最近的更新中已得到修补。
-
Microsoft Defender 可在 128 秒内自主阻止勒索软件
Microsoft 在 Microsoft Defender Antivirus 中推出了一项新功能，可以在检测到高危警报后的 128 秒内自主隔离受感染的端点。这种快速响应旨在阻止勒索软件攻击链，防止攻击者在网络内建立持久性或横向移动。该系统利用 AI 驱动的相关性和实时分析，在隔离方面达到 99% 的置信度，正如在涉及 QNET 勒索软件攻击的案例研究中所展示的那样。
-
OpenAI将Codex应用合并到新的ChatGPT桌面客户端
OpenAI更新了其桌面应用程序，将Codex应用合并到适用于Mac和Windows的新ChatGPT桌面客户端中。这个统一的界面现在提供三种不同的模式：Chat用于快速查询，Work用于带有云同步的持续任务，以及Codex用于编码特定工作流程。用户需要注意，Work模式下的本地聊天和文件不会自动跨设备同步，并且Codex保留其独立的历史记录，与Work模式不同。
-
Windows遥测GDID被用于追踪和逮捕黑客
黑客Peter Stokes最近被捕并引渡，凸显了微软Windows的全局设备标识符（GDID）在追踪用户方面所起的作用。当局利用包括GDID和访问URL在内的Windows遥测数据，将Stokes与其在线活动和账户联系起来。此案强调了软件遥测（即使其目的是为了调试或改进功能）可以作为数字指纹，而微软、Google和Apple等各类科技公司在此类调查中进行合作。
-
微软警告AI代理数据通过被投毒的工具描述被盗
微软发布了关于模型上下文协议（MCP）工具中一个安全漏洞的警告，该漏洞被称为“MCP工具描述投毒”。攻击者可以在这些工具的自然语言元数据中嵌入隐藏指令，导致AI代理在未被检测到的情况下泄露敏感公司数据。此攻击利用了代理对其工具描述的依赖来理解其能力，因为没有可靠的方法来区分恶意指令和合法指令。更高级的AI模型由于其增强的指令遵循能力而更容易受到攻击，并且工具描述更改缺乏重新批准触发器加剧了风险。
-
Llama-b9856 被 Windows Defender 标记为木马
一名用户在 Windows 上使用 CUDA 12.4 运行 Llama-b9856 模型时遇到问题，Microsoft Defender Antivirus 将该软件标记为木马。该杀毒软件将威胁识别为 Wacatac.H!ml 并删除了一个关键的 DLL 文件，导致模型无法运行。用户指出，该模型的先前版本并未触发此安全警报。
-
Windows Defender 'BlueHammer' 漏洞在补丁发布后仍被积极利用
Windows Defender 中的 'BlueHammer' 漏洞允许攻击者获得 SYSTEM 级访问权限，目前正被勒索软件活动积极利用。尽管微软在 4 月 14 日发布了补丁，但由于漏洞仍在被利用，CISA 已发出警告，突显了补丁部署的缓慢速度。安全供应商 Absolute 报告称，在 Windows 系统上，关键操作系统补丁平均延迟 127 天才能应用，而在企业环境中平均延迟 76 天，这表明安全更新存在显著滞后。
-
微软报告：员工已准备好迎接AI，但公司落后 · 追踪2个来源
微软最新报告显示，尽管员工已准备好在职场拥抱AI，但许多组织和领导者却落后于形势。该报告基于对2万名AI用户进行的调查以及对Microsoft 365数据的分析，发现58%的AI用户正在完成以前不可能完成的工作，而在中国这一比例上升至72%。然而，只有26%的员工认为其领导层对AI的理解与他们自己一致。微软强调，成功的AI整合需要将其视为一种组织能力，而不仅仅是一个技术工具，组织环境比个人心态更能驱动AI的价值。
-
Nightmare Eclipse 发布针对 Defender 和 BitLocker 的新型 Windows 零日漏洞利用
一位被称为 Nightmare Eclipse 的网络安全研究员发布了两个针对 Microsoft Windows 的新型零日漏洞利用：RoguePlanet 和 GreatXML。RoguePlanet 利用 Windows Defender 中的一个漏洞来实现 SYSTEM 用户权限，从而实现深度系统访问，尽管其有效性取决于特定的时机条件。GreatXML 是 BitLocker 加密的绕过方法，需要攻击者将特定文件放置在 Win…
-
Microsoft：AI的业务影响取决于集成系统
Microsoft强调，人工智能的真正业务影响取决于底层系统，而不仅仅是人工智能模型本身。该公司强调了像Foundry和Azure这样的集成平台在有效部署和管理人工智能方面的重要性。这种方法旨在确保人工智能解决方案是健壮的、可扩展的，并能够推动切实的业务转型。
-
Microsoft rolls out new AI code model, enhances Windows AI agent controls
Microsoft is launching MAI-Code-1-Flash, a 137B parameter sparse MoE model, for GitHub Copilot users in VS Code starting June 2. This new model will be priced at $0.75 per million input tokens and $4.50 per million outp…
-
虚假的PC工具下载通过搜索和AI安装加密货币矿工
诈骗者正在利用搜索引擎结果和AI聊天机器人回复来欺骗PC用户下载恶意软件。这些流行工具的虚假下载会安装加密货币矿工和其他有害载荷，Windows Defender已标记了该活动。该活动特别针对拥有独立GPU的用户，可能是为了最大化加密货币挖矿利润。
-
Cursor IDE 用户报告应用程序可执行文件频繁消失
Cursor IDE 的用户遇到了应用程序的可执行文件 cursor.exe 频繁消失的问题。这个问题对于在 IDE 中使用 AI 代理的用户来说尤其具有破坏性，因为每次应用程序消失时，他们自定义的聊天设置都会丢失。讨论的潜在解决方案包括将可执行文件添加到防火墙白名单，但用户报告持续存在困难。