一位名为 Chaotic Eclipse 的安全研究员公开披露了两个新的 Microsoft Windows 零日漏洞,分别命名为 YellowKey 和 GreenPlasma。这些漏洞分别针对 Windows BitLocker 加密和 CTFMON 任意节创建,并且已经被用于实际的攻击活动中。该研究员声称,此次披露是对微软处理漏洞报告方式不满的回应,并威胁将采取进一步行动。 AI
影响 研究人员正在利用 AI 加速漏洞研究和漏洞利用开发,这可能会增加未来攻击的速度和规模。
排序理由 披露特定的软件漏洞和漏洞利用。
- BitLocker
- Bridewell
- Chaotic Eclipse
- CTFMON
- Filigree
- GreenPlasma
- Microsoft
- Microsoft Security Response Center
- Microsoft Windows
- YellowKey
- Filigran
- Gmail
- Google Drive
- Nightmare Eclipse
AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →