暴力破解

Windows 11 22H2將帳號鎖住原則（Account Lockout Policy）列為預設值，以緩解遠端桌面協定（RDP）與其它暴力破解密碼攻擊

觀察到國家級駭客去年發動大量暴力破解、網釣等憑證攻擊行動，微軟提醒組織應採取多因素驗證（MFA）以強化身分認證防護

駭客經常鎖定使用弱密碼或未加強安全防護的RDP伺服器，以暴力破解方式成功駭入受害組織，企業必須留意是否有可疑連線，或不尋常的簽入失敗情形

比特幣默克爾樹（Merkle Tree）的設計存在漏洞，駭客可以為任意金額的假支付創建有效的SPV憑證，欺騙受害者為有效交易，儘管過程需要駭客付出高額成本進行暴力破解運算，但在特定情況下仍有利可圖。

研究人員指出，通報的受害用戶雖然曾經對系統設定強密碼，但是他們忘了這些裝置開啟了SSH線上服務，會在回覆出廠設定時也回覆為一般較簡單的預設密碼。只要連網幾小時，這些機器就可能遭到入侵。