Mustang Panda deploys ToneShell via signed kernel-mode rootkit driver
与中国相关的 APT Mustang Panda 使用签名的内核模式 rootkit 驱动程序加载 shellcode 并部署其 ToneShell 后门。据观察，与中国有关的 APT Mustang Panda（又名 Hive0154、HoneyMyte、Camaro Dragon、RedDelta 或 Bronze President）使用带有嵌入式 shellcode 的签名内核模式 rootkit 驱动程序来部署其 ToneShell 后门。 Mustang Panda 至少自 2012 年以来一直活跃，目标是美国和欧洲实体，例如 [...]
Developer writes script to throw AI out of Windows
萨蒂亚·纳德拉 (Satya Nadella) 接受并拥抱桌面大脑的呼吁遭到质疑 软件开发人员创建了一个 PowerShell 脚本来从 Windows 中删除人工智能功能。
December Patch Tuesday fixes three zero-days, including one that hijacks Windows devices
该更新修补了三个零日漏洞，并引入了新的 PowerShell 警告，旨在帮助您避免意外运行来自网络的不安全代码。
