Microsoft updated Edge's Internet Explorer mode after August 2025 reports of unauthorized device access via exploited features. The update removed easy-access buttons for non-commercial users and requires manual site-by-site enabling, enhancing security while maintaining compatibility.
研究人员发现开源工具Velociraptor被用于执行LockBit和Babuk勒索软件攻击。攻击者利用该工具的旧版本中的权限提升漏洞控制端点,并下载Visual Studio Code以建立C2通信通道。此外,他们还使用PowerShell脚本窃取敏感数据。研究人员指出攻击背后的团伙为Storm-2603,并建议更新工具以缓解风险。