Windows112月更新引发严重系统问题微软于2月10日发布的Windows11安全更新（KB5077181）导致部分用户遭遇持续重启循环问题，无法正常访问桌面。用户报告出现启动错误和登录失败。微软已发布修复方案，建议受影响用户卸载该更新或进入Windows恢复环境执行命令修复。[^0^]影响范围：Windows11用户风险等级：中（影...

谷歌威胁情报小组（GTIG）将一个先前未被记录的网络威胁行为者与针对乌克兰组织的攻击联系起来，该组织使用的恶意软件被称为CANFAIL。GTIG将这个黑客组织描述为可能与俄罗斯情报部门有关联。据评估，该威胁行为者针对乌克兰地区和国家政府内的国防、军事、政府和能源组织。然而，GTIG补充说，该组织还对航空航天组织、与军事和无人机有联系的制造公司、核和化学研究...

控制Kimwolf僵尸网络（已感染超过200万台设备的破坏性僵尸网络）的网络犯罪分子最近分享了一张截图，显示他们已经入侵了Badbox2.0的控制面板。Badbox2.0是一个庞大的中国僵尸网络，由预装在许多安卓电视流媒体盒子上的恶意软件驱动。FBI和谷歌都表示正在追捕Badbox2.0的幕后黑手，而Kimwolf僵尸网络管理员的炫耀可能让我们对此有了更清晰的认识。截图显示了控制面板的七名授权用户…

一项新研究发现，包括Bitwarden、Dashlane和LastPass在内的多个云密码管理器在特定条件下容易受到密码恢复攻击。苏黎世联邦理工学院和意大利瑞士大学的研究人员表示：这些攻击的严重程度从完整性违规到完全破坏组织中的所有保险库不等。值得注意的是，攻击者假设存在一个恶意服务器，目的是检验这三种解决方案所承诺的零知识加密（ZKE）机制。零知识加密是...