2345安全卫士

网络安全预警：Windows Secure Boot证书即将过期，终端安全防护需及时升级

微软2011版Secure Boot系列根证书将正式到期，这也是UEFI安全启动技术问世以来，规模最大的一次底层证书轮换，关乎着全球数十亿台Windows设备的网络安全防护能力。本次证书的更新覆盖Windows 10、Windows11、服务器、虚拟机及各类嵌入式终端，如果不能及时完成证书升级，底层防护会逐步失效，很容易遭到Bootkit、Rootkit等底层恶意软件的攻击，不管是个人还是企业都应该高度重视这次安全事件。

网络安全新升级：npm v12禁用安装脚本，JS生态零信任防护时代到来

本次版本更新摒弃了常规功能的迭代，默认禁用preinstall、install、postinstall等安装生命周期脚本，同时封禁Git依赖、远程URL依赖等高位访问渠道，彻底改变沿用多年的默认信任模式，从底层重新塑造安全架构，JavaScript生态零信任防护时代正式到来。