Windows 10更新“惹祸”：BitLocker恢复问题频发
科技媒体 bleepingcomputer 昨日（5 月 15 日）发布博文，报道称部分 Windows 10 用户安装 5 月累积更新后，意外触发了 BitLocker 恢复提示，导致设备自动进入 WinRE 恢复界面。
零日漏洞
【安全圈】Android 16扩展了“高级保护”，具有设备级安全性
Android 平台一直是间谍软件活动和利用数字取证平台进行复杂攻击的目标，这些平台通常依靠零日漏洞来感染设备，用户交互最少或根本没有用户交互。
博通向 VMware 永久许可证用户发出勒令停止通知函
自 2023 年收购 VMware 以来，博通立即着手将该公司重塑为一家以利润为中心的业务部门，常常以牺牲良好的客户关系为代价。奉行这一备受争议的策略的最新举措是，向 VMware 用户发送勒令停止通知函（cease-and-desist letter），警告
Google研究报告称政府黑客正在引领零日漏洞的使用
Google的最新研究表明，去年现实世界网络攻击中大多数零日漏洞都是由政府黑客发起的。Google的报告称，零日漏洞（指黑客利用时软件制造商未知的安全漏洞）的数量已从 2023 年的 98 个下降到 2024 年的 75 个。但报告指出，在Google可以归因
信息安全之脆弱性管理
信息安全脆弱性管理是确保组织系统安全的关键过程，涵盖从漏洞识别到修复的完整生命周期。以下是其核心要点：
微软产品的漏洞：哪些已得到改进，哪些仍面临风险
根据最新发布的BeyondTrust Microsoft Vulnerabilities Report显示，微软在2024年报告了创纪录的1360个漏洞。这一数量比2022年的前一个纪录增长了11%，并符合疫情大流行后的一个更广泛趋势：更多漏洞、更多产品以及更
苹果推出iOS 18.4.1，小更新却修了大问题！你升了没？
苹果在稍早时间推出iOS 18.4.1 更新版本，虽然是一个小更新，很多人可能会直接跳过，但其实这次的更新却非常重要！不只是修Bug 而已，还补了一些资安漏洞，这篇文章可以帮你快速搞懂这版到底修了哪些东西，建议大家尽快升级。
中国一成都小伙到底做了什么，让美国不惜悬赏1000万美金通缉他？
2024年12月，一张写着“REWARD 10 MILLION USD”的海报在美国财政部官网、FBI官网同步上线，目标是一位名叫关天峰的中国青年，被标注为“全球网络安全威胁级别极高人员”。
PipeMagic木马利用Windows零日漏洞部署勒索软件
上述漏洞是 CVE-2025-29824，这是通用日志文件系统中的一个权限提升漏洞，可被利用来获取系统（SYSTEM）权限。作为 2025 年 4 月 “周二补丁日” 更新的一部分，雷德蒙德（微软总部所在地，此处指代微软）修复了该漏洞。
微软Win11/Win10四月累积更新修复134个漏洞
科技媒体 bleepingcomputer 昨日（4 月 8 日）发布博文，报道称在 4 月补丁星期二活动日中，微软修复了 Windows 11 系统高危漏洞，现有证据已表明有黑客利用该漏洞发起攻击，推荐用户尽快安装。
战争时期，敌方可入侵厂家平台操控新能源车攻击城市重要目标
若在战争时期，敌方通过入侵新能源车厂家的控制平台，试图操控车辆攻击城市重要目标的可行性需要从技术、安全、军事和现实操作等多个层面综合分析。以下是逐步拆解的回答：
苹果警告，有3个活跃的零日漏洞正在被利用
苹果公司发布紧急安全公告，披露编号为CVE-2025-24200、CVE-2025-24201和CVE-2025-24085的三处高危零日漏洞正被用于复杂网络攻击。这些漏洞影响iPhone、iPad、Mac等多款苹果设备，用户应立即更新系统以规避安全风险。
FreeBuf周报 | Oracle否认泄露600万条记录；Oracle客户证实云数据泄露事件
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！
全球警报 美情报机构全球无差别攻击手机 中方揭量子操控苹果沦陷
中国网络安全产业联盟（CCIA）最新报告揭露，美国情报机构通过多维度技术手段对全球手机用户实施系统性攻击，涵盖硬件、软件、通讯网络全链条：
2024年，四川一小伙侵入美国防火墙，美方悬赏1000万美元追捕
2024年年底，四川一家公司成功攻入了美国的防火墙系统，这次事件不仅给美国造成了巨大的损失，还引发了美国的强烈反应。
Windows用户注意！快捷方式被APT组织滥用，警惕零日漏洞
在当今数字化时代，网络安全威胁日益复杂且多样化，零日漏洞的出现更是给全球企业和组织带来了前所未有的挑战。近期，Trend Micro研究团队发现了一个名为ZDI-CAN-25373的严重漏洞，该漏洞被多个国家级APT（高级持续性威胁）组织广泛利用，引发了全球性
约22000名WAB客户受到针对第三方供应商的零日攻击的影响
这家总部位于亚利桑那州的地区性银行(拥有50多家分行和800亿美元资产)在给可能受影响的客户的信中透露，法医分析表明，金融数据、社会保障号码和其他敏感信息遭到未经授权的访问。
苹果紧急推送iOS 18.3.2
苹果已发布紧急补丁，修复了 Safari 的 WebKit 引擎中一个危险的零日漏洞。这家科技巨头表示，该漏洞已被高度复杂的攻击所利用。
苹果修复了在“极其复杂攻击”中使用的新安全漏洞
苹果最近发布了安全补丁，修复了一个可能被用于复杂攻击的零日漏洞，该漏洞存在于WebKit浏览器引擎中。该缺陷允许黑客通过恶意网页内容逃避WebKit的保护沙箱，沙箱旨在限制对敏感数据的未授权访问。此次更新适用于多种苹果设备，包括Mac、iPhone、iPad、
微软2025年3月补丁星期二修复7个零日漏洞和57个缺陷
微软在2025年3月的补丁星期二发布了重要的安全更新，修复了57个漏洞，其中包括六个被归类为积极利用的零日漏洞，显示出对用户的重大风险。本月更新解决了23个权限提升漏洞、23个远程代码执行漏洞、4个信息泄露漏洞等多个类别。零日漏洞中，有一个涉及Windows