微软改变策略，允许移除 Windows 11 中的强制 AI 照片应用

Timeline of Events

• 2026年5月1日，威胁组织Storm-2945在全球范围内发起了CaptiveCrunch酒店Wi-Fi劫持活动。
• 2026年6月15日，安全遥测数据显示，多个国际酒店网络基础设施出现大范围的DNS操纵。
• 2026年7月1日，分析人员检测到通过强制门户部署的高级恶意软件载荷，包括CornFlake RAT。
• 2026年7月20日，企业安全研究人员将浏览器会话Cookie盗窃与受损的酒店网络网关联系起来。
• 2026年8月4日，Malwarebytes发布了初步技术发现，详细说明了CaptiveCrunch网络渗透向量。
• 2026年8月10日，Microsoft Threat Intelligence正式发布了关于Storm-2945的全球安全警告。
• 2026年8月10日，全球科技媒体证实，旅行的企业人员受到了广泛的企业风险影响。
• 在接下来的几周内，酒店业组织将升级网络网关安全并修补易受攻击的管理访问点。
• 在2026年末，企业安全团队将强制要求旅行员工严格遵守虚拟专用网络规定。
• 到2027年，自动强制门户验证协议将缓解全球未经授权的DNS和HTTP流量重定向。