GoCobaltStrike2.6.1发布，代码完全自主开发，完美适配主流CobaltStrike插件。核心提升包括绕过火绒、Defender、卡巴斯基等杀软的内存与行为查杀，优化文件上传速率，支持全平台上线与代理。建议安全测试人员关注其免杀能力与跨平台支持，但需注意合法使用。

武汉东西湖警方于8月13日成功拦截一起刷单返利诈骗案，民警从荷叶丛中抓获嫌疑人，全额追回14万元涉诈现金。受害人被高额返利诱导进行线下交易，警方提醒所有刷单均为诈骗，切勿转账或现金交易。

本周安全事件汇总显示多起重大网络攻击：俄罗斯黑客入侵乌克兰联网摄像头窃取军事情报；法国税务机构遭攻击致67.8万纳税人数据泄露；勒索组织泄露诺和诺德AI研发数据；加拿大医院设施系统被勒索；Clop组织利用漏洞入侵40多家企业；波兰医疗软件MyDr致1900万人数据泄露；黑客兜售Azure平台窃取的多家企业员工数据，包括麦当劳170万条记录。事件表明基本安全措施如强密码和固件更新至关重要。

BloodBash是无服务器版BloodHound，单文件Python工具，直接解析SharpHound/AzureHound采集数据，在内存中构建图并检测30+类AD攻击面（如DCSync、RBCD、ADCSESC1-14等），全程零网络、零服务、零Neo4j。它专为快速AD枚举和CTF场景设计，支持反向导出BloodHound兼容JSON。核心优势是去服务化、秒级分诊，且zip解包内建路径穿越防护，适合隔离环境分析敌意数据。