研究人员公开披露 Microsoft #BitLocker# 加密系统的低级安全漏洞，仅需 1 个 U 盘并物理接触设备即可访问未解锁的 BitLocker 加密分区任何文件。研究人员暗示此前已经向微软报告漏洞但被忽视，所以现在直接公开漏洞及利用方式敦促微软尽快修复漏洞： #YellowKey#

微软发布 Windows 11 24H2/25H2 KB5083769 更新修复开机进入 BitLocker 恢复模式等问题。该更新还解决部分用户重置系统失败，提升使用 QUIC 协议进行 SMB 压缩的可靠性，增强 RDP 文件的钓鱼访问能力等。离线安装程序下载地址：

惠普承认安装 #BIOS# 固件更新后惠普所有商用设备和工作站会循环进入 #BitLocker# 锁定界面，该问题与 UEFI CA 2023 证书有关。 目前惠普已经提供解决方案，IT 管理员需要修改 BIOS 配置手动应用证书，成功操作后既可以解决锁定问题又会完成证书更新 (此问题与安装固件后蓝屏死机是两件事)。 解决方案：

ZeroStack 1.07 亿美元锁定 21% zero-gravity:native 供应，7 月 5 日股份交换完成——这是全解锁后首个机构级筹码沉淀事件。Texas Blocker SPV 结构下，142,232,948 枚代币 1:1 换 ZeroStack 约 910 万股（11.79 美元/股），同时清零 0G 可转债，传统机构通过纳斯达克股票间接持有 dAI 敞口。当前 0G 流通 2.13 亿枚，5 月 15 日全解锁达峰值后，7 月立即锁定 1.42 亿枚（流通占比超 50%），形成"解锁-锁定"双轮驱动。 资本层机构锁仓 + 应用层真实消耗，7 月前后基本面变盘概率很高。当前价 0.55 美元

《750 万美元的反杀：当以太坊最大的夹子踩进自己的陷阱》（作者 Cathy 白话区块链）以太坊“夹子机器人”MEV 攻击持续侵蚀交易安全。Jared 明显损失与多次“悬空授权”利用，暴露交易所及用户普遍风险：在内存池被抢前，一笔大额买单可被前置，拉升价差后再以高价卖出，吞掉利润。66 个假代币诱骗攻击、授权未清零导致资金被转走，以及时间强盗式重组区块危及确定性。对策：使用 Flashbots Protect/MEV Blocker，撤销不再需要的授权，关注授权安全与内存池风险。 阅读全文：