ElasticSecurityLabs发现新型Windows加载器OXLOADER，通过恶意GoogleAds传播CASTLESTEALER窃密木马。该加载器滥用.reloc节区暂存shellcode，采用控制流平坦化、MBA混淆、自修改解密等技术规避检测，并实施反沙箱检查（CPU≥3、内存≥3GB、刷新率≥20Hz）及地理排除（CIS/俄语）。最终通过DonutLoader在内存中执行.NET载荷。建议使用ElasticDefend等高级防护阻断攻击链。

本文详细介绍了针对使用Caché数据库和M语言的医疗系统进行渗透测试的过程。作者通过分析报错信息识别出Broker架构中的代码注入漏洞，利用M语言特性实现了从注入到远程代码执行(RCE)的完整攻击链。文章提供了具体payload和利用技巧，包括文件读取、命令执行和WAF绕过方法，并指出国内医疗系统（尤其是东华）普遍存在此类风险。

OPPO安全中心OSRC宣布自2026年7月2日起暂停收录O+ConnectPC端新漏洞，因该模块业务架构升级需进行安全加固。暂停前已提交的漏洞将正常处理。若发现严重漏洞（如在野利用、远程代码执行或重大数据泄露），可邮件至[email protected]启动应急响应。加固完成后将重新开放收录，具体时间关注后续公告。

威胁猎人ThreatHunter于2026年7月2日发布招聘信息，招募黑灰产情报运营工程师，岗位聚焦真实业务安全对抗一线，旨在通过情报运营提升企业安全防御能力。