Microsoft Outlook 中一个严重漏洞(编号为 CVE-2024-21413)正在被广泛利用,对全球组织构成重大威胁。该漏洞的 CVSS 评分为 9.8(满分 10 分),攻击者只需打开恶...
Microsoft 修复 AI、云和 ERP 安全漏洞;一个在主动攻击中被利用
Microsoft 已经解决了影响其人工智能 (AI)、云、企业资源规划和合作伙伴中心产品的四个安全漏洞,其中一个漏洞表示已被广泛利用。标记为“检测到漏洞利用”评估的漏洞是 CVE-2024-4903...
近期修复的Windows漏洞CVE-2024-43461在2024年7月之前作为零日漏洞被主动攻击
微软警告称,攻击者在2024年7月之前作为零日漏洞使用了Windows漏洞CVE-2024-43461。漏洞CVE-2024-43461是Windows MSHTML平台 spoofing问题。MSH...
立即修补WhatsUp Gold 中受到主动攻击的严重安全漏洞
影响 Progress Software WhatsUp Gold 的一个关键安全漏洞正在看到活跃的利用尝试,因此用户必须迅速采取行动以应用最新版本。有问题的漏洞是 CVE-2024-4885(CVS...
盘点那些常见的网络安全的威胁
官方网站 www.itilzj.com 文档资料: wenku.itilzj.com 随着科技飞速发展,我们迎来了信息时代的昌盛,但同时也面临着网络安全的严峻考...
微软2023年5月份于周二补丁日针对38个漏洞发布安全补丁
这次没有及时更新,甚是惭愧。找了一些外网信息,算是补过。星期二的补丁日,Microsoft 发布了一批的安全更新。2023 年 5 月的 Adobe 补丁5 月,Adobe 发布了针对Substanc...
HFish:一款企业安全主动攻击型蜜罐网络钓鱼框架系统
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
微软称两个新的Exchange零日漏洞已受到主动攻击
关键词微软安全响应中心(MRSC)周四晚些时候在一篇博文中说,这两个漏洞被确认为CVE-2022-41040,是一个服务器端请求伪造(SSRF)漏洞,而第二个被确认为CVE-2022-41082,当P...
防火墙漏洞使用户很容易受到黑客的主动攻击
美国网络安全和基础设施安全局(CISA)向公众和联邦IT安全团队发出警告,Palo Alto Networks防火墙软件容易受到攻击,并且要求当前应用尽快发布修复程序。敦促联邦机构在9月9日前修补该漏...