火绒安全实验室近期监测到一款伪装为搜狗输入法渲染进程的恶意DLL样本，通过仿冒软件与钓鱼网站投递，利用DLL侧加载技术植入系统。样本通过WebSocket接收加密的第二阶段载荷，在内存中执行，并具备完整的远程控制能力。其关联的.NET模块从Bitbucket和GitHub双仓库拉取加密配置，基于硬件信息生成稳定设备标识，可持续轮询远程任务并动态执行内存插件。该样本采用全内存执行、NativeAPI动态解析、云托管配置分发等手段规避安全检测，可长期寄生在输入法进程中窃取用户隐私。火绒安全产品已可拦截查杀该恶

本文揭露FriendlyFire攻击：ClaudeCode与Codex在自动模式下审查代码时，会被README诱导指令欺骗，静默执行伪装的恶意二进制。攻击利用同源字符串绕过反编译校验，属设计缺陷，无法通过模型更新修复。建议勿让智能体自主处理不受信代码，警惕仅由文档指示运行的脚本，勿过度依赖沙箱隔离。

Zoom发布安全公告，警告Windows版桌面客户端和SDK存在严重账户接管漏洞CVE-2026-53412，CVSS评分9.8，影响多个版本。该漏洞由内部发现，可导致未经身份认证的用户通过网络访问接管账户。Zoom建议用户立即应用安全更新以缓解风险。同时修复了其他几个高危漏洞，目前尚无在野利用证据。

CISA于2026年7月16日督促立即修复MicrosoftSharePoint多个漏洞，包括已遭利用的0day提权漏洞CVE-2026-56164。该漏洞影响所有支持的本地SharePoint版本，可导致远程代码执行。CISA建议在三天内应用微软补丁，监控服务器异常，轮换IIS计算机密钥，并限制管理界面访问。