July 2026 Patch Tuesday fixes 622 Microsoft CVEs, including three zero-days
Microsoft 2026 年 7 月补丁星期二再创纪录,修复了 622 个 Microsoft CVE,是上个月的三倍。
CISA Warns BlueHammer Flaw Is Now Exploited in Ransomware Attacks
CISA 确认 BlueHammer (CVE-2026-33825) 现已用于勒索软件攻击,以通过 Microsoft Defender 获取系统权限。美国 CISA 证实,编号为 CVE-2026-33825 的 BlueHammer 已从概念验证噪音转变为真正的勒索软件攻击。 BlueHammer 允许攻击者在 Microsoft Defender 中本地提升权限。该漏洞以及另外两个被称为 [...]