奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告近日，奇安信CERT监测到Microsoft Office代码执行漏洞的在野利用、PoC、技术细节。攻击者可通过恶意Of...
05月31日102 views评论microsoft
奇安信
【已复现】Microsoft Office代码执行漏洞安全风险通告
05月31日102 views评论microsoft
奇安信
05月31日102 views评论microsoft
奇安信
办公系列软件推荐文档编辑首选-WPS
办公系列软件推荐文档编辑首选-WPS软件简介：WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示等多种功能。具有内存占用低、运行速度快、体...
05月29日199 views评论文档
软件
常见网络钓鱼攻击案例及实践
声明因传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WondersCERT及文章作者不为此承担任何责任。WondersCERT拥有对本文的修改权和解释权。如需转载...
05月19日1,076 views评论cert
受害者
CVE-2017-0199漏洞复现
CVE-2017-0199漏洞复现 2017-04-20 #office #rtf漏洞 #cve-2017-0199 CVE-2017-0199是首个Microsoft Office RTF漏洞，漏洞...
05月17日60 views评论cve
漏洞复现
2022-05微软漏洞通告
点击蓝字 关注我们微软官方发布了2022年05月的安全更新。本月更新公布了75个漏洞，包含26个远程执行代码漏洞、21个特权提升漏洞、17个信息泄露漏洞、6个拒绝服务漏洞、4个功能绕过以及1个身份假冒...
05月12日49 views评论windows
漏洞
CVE-2022-28447 for 暗影安全
WPS Office是由北京金山办公软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示，PDF阅读等多种功能。具有内存占用低、运行速度快、云功能多、强大插件平台支持、...
05月08日安全文章31 views评论攻击者
漏洞
【漏洞预警】一个存在17年的漏洞被发现，正在使用的微软Office版本都受影响
11月14日，微软在例行的系统安全补丁发布中修复了一个Office远程代码执行严重漏洞，漏洞编号为CVE-2017-11882。该漏洞类型为栈溢出，存在于EQNEDT32.EXE组件中。这个组件是由D...
05月01日60 views评论microsoft
漏洞预警
RedTeam 教程分享
红队详细笔记 分享一个以前看到的老外红队笔记很值得学习,比较成体系的一套资料.这套学完妥妥的红队没问题了------------文末获取教程资源目录初始访问执行持久性权限提升防御规避凭证访...
04月27日安全文章128 views评论红队
网络钓鱼
黑客破解Office和压缩文件常用方法？我们如何防范密码被破解？
点击上方“安全优佳” 可以订阅哦！在Windows 7系统中，Office文档、压缩文件等都是最常见的文件，这些文档可能会含有重要的信息，即使用户为这些文件设置了密码，黑客还是有办法破解这些文件的打开...
04月25日273 views评论office
压缩文件
Top 15网络钓鱼攻击统计数据
在分布式网络安全生态系统中，安全领导者是否正丧失对网络钓鱼威胁的控制能力？调查数据显示，超过50%的IT决策者表示“网络钓鱼攻击是最重要的安全问题”。安全政策、流程和基础设施的薄弱性，以及旨在向员工灌...
04月23日66 views评论数据泄露
网络安全
【WPS提权】WPS Office CVE-2022-25943漏洞分析与复现
漏洞概述WPS Office安装时，会以管理员权限安装服务程序wpscloudsvr，该服务程序配置为手动启动，但错误配置了该服务程序所在文件夹的访问控制列表（ACL）属性，普通Users组成员仍然对...
04月22日363 views评论exe
漏洞
微软Office 0day漏洞(CVE-2017-11826)修复及应对
“ 近日，360核心安全事业部高级威胁应对团队捕获了一个利用Office 0day漏洞（CVE-2017-11826）的在野攻击。该漏洞几乎影响微软目前所支持的所有Office版本，在野攻击只针对特定...
04月19日68 views评论cve
防火墙
19