媒體報導
Windows PnP自動安裝存在風險，攻擊者可模擬USB裝置以SYSTEM權限執行程式碼
資安研究人員Alejandro Hernando與Borja Martínez在資安大會DEF CON 34公開Plug and Pwn漏洞研究，展示如何偽裝USB裝置，觸發Windows隨插即用（Plug and Play，PnP）安裝流程，讓系統在符合條件時自動取得並安裝對應的廠商套件，再利用其中弱點取得SYSTEM權限。研究團隊指出，攻擊不需要系統管理員權限，實體USB攻擊甚至能在沒有使用者登入的情況下完成。