EncryptHub的双重生活：网络罪犯与Windows漏洞赏金猎人

EncryptHub是一个因入侵618个组织而臭名昭著的威胁行为者，但它同时也向Microsoft报告了两个Windows零日漏洞，展示了其网络犯罪和安全研究人员的双重角色。这些漏洞（CVE-2025-24061和CVE-2025-24071）已由Microsoft在2025年3月的星期二补丁更新中解决，并归功于错误报告者SkorikARI。来源。