微软承认多个WHQL驱动实际上是恶意软件，引发安全担忧
07月13日消息，微软在本月的补丁星期二活动日中采取了一系列措施，以加强SecureBoot安全，并提高操作系统的整体安全性。据微软公告，他们单独发布了动态SafeOS更新，通过部署安全缓解措施，进一步提高了SecureBoot的安全性。此外，微软还对WindowsDriver.STL吊销列表进行了扩充，增加了多个恶意驱动程序。这些恶意驱动程序是根据CiscoTalos、Sophos和TrendMicro等安全公司的报告而发现的。微软在发布的ADV230001公告中指出，恶意签名的WHQL驱动程序存在漏洞
07月13日消息，微软在本月的补丁星期二活动日中采取了一系列措施，以加强Secure Boot安全，并提高操作系统的整体安全性。
据微软公告，他们单独发布了动态SafeOS更新，通过部署安全缓解措施，进一步提高了Secure Boot的安全性。此外，微软还对Windows Driver.STL吊销列表进行了扩充，增加了多个恶意驱动程序。这些恶意驱动程序是根据Cisco Talos、Sophos和Trend Micro等安全公司的报告而发现的。
微软在发布的ADV230001公告中指出，恶意签名的WHQL驱动程序存在漏洞(CVE-2023-32046)，已被攻击者滥用，用于进行post-exploitation活动。在这些攻击中，攻击者事先获取了对受感染系统的管理权限。微软的调查确认了多个滥用开发者计划账户的案例，但调查过程中未发现微软账户泄露的情况。
为了保护用户免受这一威胁，微软已经采取了相应措施。他们暂停了合作伙伴的卖家账户，并对所有报告的恶意驱动程序进行了阻止检测。这一举措旨在确保买家的安全。
据小编了解，微软的这一行动显示出他们对于用户安全的高度关注。通过及时发布动态SafeOS更新和加强Secure Boot的措施，微软积极应对恶意驱动程序的滥用行为，保护用户免受潜在威胁的侵害。用户也应该保持操作系统和应用程序的及时更新，以确保自身安全。微软将继续与安全公司合作，加强对恶意驱动程序的检测和阻止，以提供更安全可靠的操作环境。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具，可集中查看 AirPods、Beats 与苹果设备电量，提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端，通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面，并支持多设备同时连接、高清镜像及会话录制，适合家庭娱乐、课堂教学、会议演示和应用展示。
Autodesk Maya 是面向影视、电视、动画和游戏行业的专业三维制作软件，集多边形与 NURBS 建模、角色绑定、关键帧和动作捕捉动画、Bifrost 特效模拟、材质开发及 Arnold 渲染于一体，
AirServer Windows版可把电脑变成AirPlay、Google Cast和Miracast无线投屏接收端，适合会议演示、课堂教学及家庭大屏分享。发送设备通常无需另装客户端，并可同时接收和智能排列多个镜像会话。