点击上方“安全优佳” 可以订阅哦!2017还有7天结束,微软的麻烦还未停止。近日,国内某知名安全厂商发现了一个潜伏了17之久的0day漏洞,能够对office全系列版本产生威胁。鉴于0day漏洞的高危...
【安全风险通告】微软1月补丁日多产品高危漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。通告摘要本月,微软共发布了97个漏洞的补丁程序,其中,Virtual Machine IDE 驱动程序、DirectX 图形内核...
2021护网日记(八)-4/14 主机不出网,任你0day也枉然
4月14日,天气:晴,有风。正式护网第7天,HW算是刚刚过半,红队已经转场攻击了,我们顶住了一大波攻击、排除了一大波预警、封了一大波ip、现在我们的城池固若金汤,“主机不出网,任你0day也枉然”划重...
Razer Synapse中的本地提权0day影响超过1亿用户;微软Power Apps网站因配置错误泄露3800万条记录
维他命安全简讯24星期二2021年08月【安全漏洞】Razer Synapse中的本地提权0day影响超过1亿用户【数据泄露】微软Power Apps网站因配置错误泄露3800万条记录【勒索软件】多家...
噩梦公式危机重现360助微软狙击新型Office0day漏洞
点击上方“安全优佳” 可以订阅哦!北京时间1月10日凌晨,微软发布新一轮安全更新,修复了由360安全团队率先发现的Office高危漏洞(CVE-2018-0802)。漏洞原理与此前曝光的“噩梦公式”漏...
3800万记录曝露,微软称配置不当
撰稿 | 流苏编辑 | 草草近日,据美国网络信息安全公司UpGuard称,约有3800万条个人隐私信息暴露在互联网上,这些信息来自47家企业,且全部都储存在微软。这些数据包括来自新冠追踪平台的数据、疫...
微软PrintNightmare补丁导致企业部分打印机故障
关注我们带你读懂网络安全PrintNightmare漏洞是近期企业面临的主要安全风险,但让微软感到尴尬的是,上周紧急推出的补丁在社交媒体上被安全专家质疑,认为该补丁并不完善,可被黑客绕过。虽然微软再次...
Windows系统曝0day漏洞,影响所有版本的Windows Print Spooler
近日,微软警告Windows用户称,Windows Print Spooler服务中存在未修补的严重漏洞。本以为漏洞已被修复,意外披露PoC这个被称为“PrintNightmare”的漏洞是在安全研究...
CVE-2020-0796 教你从静态分析一步一步分析SMBGhost
本文转载自 https://www.synacktiv.com/posts/exploit/im-smbghost-daba-dee-daba-da.html这篇文章主要分析微软的 CVE-2020-...
微软总裁:网络战争预防主要落在科技公司身上
点击上方“安全优佳” 可以订阅哦!科技可以让我们的生活变得更好,但它也可以用于邪恶目的。在日内瓦联合国的一次演讲中,微软总裁兼首席法律顾问布拉德·史密斯(Brad Smith)表示,抵御技术进步推动的...
2021年七月份恶意软件之“十恶不赦”排行榜
微软于8 月份周二补丁日发布了针对Microsoft Windows和Windows组件、Office、.NET Core和Visual Studio、Windows Defender、Windows...
全面解读:微软零信任安全架构
01微软为何要做零信任微软一直致力于给用户带来更好的产品体验,在业务敏捷性上为用户增加价值。在安全能力上,微软也一直在不断迭代发展,不过整体而言,其安全能力主要还是作为Azure云平台、Windows...
16