本文详细展示了在受WDAC和AppLocker管控的Windows环境中，攻击者通过确认限制、准备Ligolo载荷、利用受信二进制文件（如InstallUtil、MSBuild）绕过应用控制、实施内存执行并建立内网隧道的完整攻击链。文章映射了MITREATT&CK技术，提供了从载荷准备到会话建立的具体操作步骤，强调了应用控制阻止的是文件而非受信进程中的执行逻辑这一核心思想，对红队实战具有较高参考价值。

丹麦国家人口登记系统数据泄露，约880万民众身份信息被非法获取，政府已采取措施调查并加强安全，提醒民众注意个人信息安全。

美国智库推演通过网络攻击破坏台湾通信基础设施，迫使政治让步，强调美国对网络攻击和经济施压准备不足，台湾需提高通信韧性及与盟友合作。

CrowdStrike报告披露一名疑似位于广东的攻击者使用中国开源AI渗透测试工具ARTEX对韩国多家金融机构实施网络攻击，造成数据泄露。攻击者以经济利益为动机，使用中文提示词，并利用LLM与代理IP隐藏行踪。事件引发韩国政府高度关注，中方回应反对散布虚假信息。该事件凸显AI工具降低攻击门槛，防守方需加快AI安全技术研发。