AMD决定恢复RYZEN消费级处理器的TSME透明安全内存加密功能，预计将在7月通过UEFI固件更新推送。此前，该功能在4月的固件更新中被禁用，引发用户批评。AMD表示此次恢复是基于社区反馈，并将长期支持RYZEN PRO产品线的TSME功能。

本文介绍了规避Cobalt Strike检测的方法，包括内存规避、定制隐匿、内存加密和替换原理。内存规避技术包括修改C2.profile和beacon内存属性等；定制隐匿则可以通过自定义内存属性、删除文件头、自定义命名管道名称等方式实现；内存加密则可以通过加密方式实现。替换原理则是通过替换sleep函数来防止线程进入DelayExecution状态。