H-1B Visa Fee Uncertainty Continues After Court Stay on Trump’s $100K Rule
6月8日，美国地区法官利奥·索罗金(Leo Sorokin)裁定，该费用构成未经授权的税收，超出了政府的法律权限。法院暂缓特朗普的10万美元规则后，H-1B签证费用的不确定性仍在继续。
在一些受感染的 Windows 计算机上发现了具有 SYSTEM 权限的 PowerShell 后门。
GAO 的发现金融犯罪执法网络 (FinCEN) 收集并共享实益所有权信息，以帮助防止滥用公司结构来掩盖非法金融活动。受益所有人是直接或间接拥有或控制报告公司一定比例的所有者权益或对报告公司行使实质性控制权的个人。 2024 年初，FinCEN 开始在其 IT 系统中安全地收集、处理、存储和管理所需申报者提交的实益所有权信息。它还开始实施一个五阶段计划，允许授权用户（例如从事国家安全、情报或执法的联邦机构）请求访问该系统。FinCEN 通过授予六个联邦执法机构访问其 IT 系统的权限，完成了第一阶段（试点计划）。 2024 年 10 月，代理机构搜索量大幅下降，并在 2026 年 3 月之前总
ShapedPlugin Supply Chain Attack Backdoors Pro Plugin Updates
攻击者在 ShapedPlugin Pro 更新中添加后门，部署恶意软件窃取凭据、2FA 机密并授予完全站点访问权限。如果您在 2026 年 4 月至 6 月期间安装了 ShapedPlugin Pro 插件并保持更新，您的网站可能会受到威胁。不是因为你做错了什么，而是因为供应商自己的构建和分发管道被破坏了。 [...]
Just-in-Time Access for Azure Without New Infrastructure
大多数 Azure 环境都存在长期特权问题，这并不是真正的安全故障，而是事情的发展过程。工程师可以获得做某事的权限，完成它，并且该访问权限会一直存在。不是因为有人打电话要求保留它。只是因为删除它感觉有风险，而且没有人有时间 [...]
EU、Metaに対する暫定措置－第三者AIへの排除行為を差し止め
■摘要 欧盟委员会初步决定，应恢复并维持 WhatsApp 上竞争生成的人工智能助手对 Meta 的免费访问，直至竞争法调查结束。虽然 WhatsApp 作为欧洲对话应用程序占据主导地位，但 Meta 表示，它已优先考虑自己生成的人工智能助手，并淘汰了竞争性生成的人工智能助手。日本公平贸易委员会的报告还指出，此类案件可能违反反垄断法。 2026 年 6 月 9 日，欧盟委员会（下称“委员会”）命令 Meta 恢复竞争性生成 AI 助手对 WhatsApp 的免费访问，并维持至委员会竞争法调查结束（下称“决定”）。其目的是防止 Meta 的行为乍一看违反了欧盟竞争法，从而对不断增长的市场中的竞争
Azure PIM: How to Set Up Just-in-Time Privileged Access
BLUF：Azure PIM 将始终在线的特权角色分配转换为有时限的激活。用户请求访问权限，完成所需的检查，完成工作，并在窗口关闭时失去角色。这是 Azure 中即时特权访问的基础。 — 让我们确定问题：大多数云环境都具有常设特权。永久全局管理员身份[...]
Microsoft working on a fix for RoguePlanet, a flaw that grants full PC control
微软表示，它正在修复未修补的 Defender 漏洞，该漏洞可以为攻击者提供 Windows 上最高级别的访问权限。
Colleges hit in cyberattack by group behind Canvas breach, Google says
根据周四的一份报告，网络犯罪组织 ShinyHunters 以 Oracle PeopleSoft 软件为目标，可能已经获得了 100 多个组织的数据访问权限。
