微软指责安全研究员公开披露 Windows 11 恢复环境漏洞

微软本周就 Windows 11 恢复环境（WinRE）中的安全漏洞 CVE-2026-45585 发布官方缓解指南。该漏洞可让攻击者通过 USB 设备绕过 BitLocker 加密，微软在提供临时修复方案的同时，公开指责发现该漏洞的安全研究员违反了协调漏洞披露最佳实践。

WinDiscover

微软指责安全研究员公开披露 Windows 11 恢复环境漏洞 - WinDiscover

微软就 CVE-2026-45585 漏洞发布缓解脚本，同时指责研究员违反协调漏洞披露原则，研究员回应称已失去 MSRC 账户访问权限。