安全研究人员公开披露BitLocker全磁盘加密的YellowKey零日漏洞，攻击者只需获取USB设备上的特定文件即可绕过BitLocker保护解锁加密磁盘。这一发现对Windows企业用户和隐私保护者敲响警钟——微软至今尚未确认该漏洞是故意留的后门还是编码错误。

2026年5月，Mini Shai-Hulud npm 蠕虫攻击再次来袭，感染超160个软件包，包含Mistral和Tanstack。本文深度解读攻击原理、影响范围及开发者应对策略。