Windows 0-day drops the same day Microsoft releases record number of patches17 days agohttps://arstechnica.com/security/2026/07/windows-0-day-drops-the-same-day-micros...一名研究人员发布漏洞利用代码，使低权限Windows账户能够修改管理员账户。该漏洞HiveLegacy针对Windows用户配置文件服务漏洞，允许未经授权的注册表更改。该漏洞需要知晓另一用户的凭据以及同一计算机上第三个账户的用户名。
Microsoft admits Windows 11 has a GDID tracker with no off switch22 days agohttps://www.windowslatest.com/2026/07/10/you-cant-fully-disable-microsofts-gdid-...微软的全球设备标识符（GDID）是用户使用微软账户登录时分配给Windows安装的持久、唯一的数字指纹，用于跨服务的许可和跟踪。FBI利用GDID追踪涉嫌黑客的彼得·斯托克斯，通过将他在VPN和代理中的Windows设备活动与其在线账户关联，导致其于2026年在赫尔辛基机场被捕。隐私问题源于GDID未经用户同意被分配，缺乏像苹果或安卓那样的可见控制选项，且能通过微软账户关联在重装后持续存在，引发了监控担忧。为减轻GDID跟踪，用户可切换至本地账户、禁用可选诊断和广告ID、关闭云搜索，或在高风险活动中使用Linux与Tor。