X平台正在逐步淘汰Twitter.com域名，用户需在11月10日前重新注册安全密钥和密码，以确保账户安全。未更新的账户将被锁定。此变更仅影响物理安全密钥和密码，不影响其他双重认证方式。

文章讲述了一个团队在SharePoint漏洞检测中的经历。他们使用TcpTrap工具监测SharePoint服务器，发现多个被攻击的实例，并分享受影响的服务器列表。通过流量分析，识别出一个新漏洞，能够通过单个请求泄露安全密钥。团队强调透明性和负责任的披露，最终开发了一个漏洞测试工具。

Yubico推出更新版YubiKey 5系列安全密钥，旨在增强身份验证安全性。新设备将于5月发布，具备5.7固件，支持更复杂的PIN设置和扩展的密码存储。现有硬件无法更新，用户需购买新设备以享受升级保护。新硬件将与Yubico Authenticator 7应用同步更新，提供更流畅的用户界面和多语言支持。