火绒安全实验室发现黑产团伙通过仿冒开黑语音工具Oopz的钓鱼网站(oopz.live)针对游戏玩家发起攻击。攻击链以诱导用户执行恶意PowerShell命令开始,下载伪装MSI安装包,通过多阶段加载、白加黑技术及签名进程掩护,最终在内存中启动.NET远控木马(RAT),具备窃取浏览器登录态和加密货币钱包的能力。火绒安全产品已实现拦截,并建议用户认准官方渠道下载软件。

安全研究员公开了一种利用MicrosoftCopilotforWord提示注入漏洞的新型攻击技术。攻击者将隐藏恶意指令嵌入文档，当Copilot处理该文档时，会执行指令篡改数据并将恶意指令复制到新文档，形成自我复制的AI蠕虫。该攻击利用LLM先处理后甄别的设计缺陷，威胁信息完整性，且难以修复。组织需关注AI辅助决策场景下的信息完整性风险。

中国软件评测中心发布人形机器人零售服务岗比赛规则，作为第二届世界人形机器人运动会承办方之一，赛迪研究院提供技术支撑。规则聚焦超市店员场景，涵盖标准制定、产品测试和备赛训练。下期将讲解餐饮制售岗规则。

该文档介绍了第二届世界人形机器人运动会中餐饮制售岗的比赛规则，由赛迪研究院提供技术支撑。核心要点是赛迪研究院在机器人技术研究、标准制定和检验检测方面的专业优势，为竞赛全流程提供保障。文档预告了后续将发布工业、应急和办公场景的赛项规则讲解，属于活动预告性质，缺乏具体技术细节或可操作建议。