安全更新 - 第 15 | CN-SEC 中文网

安全新闻

【安全更新】微软8月安全更新多个产品高危漏洞通告

通告编号:NS-2025-00372025-08-13TAG：安全更新、Windows、Office、Visual Studio、SharePoint、Exchange Server漏洞危害：攻击者利...

08月13日239 views评论

阅读全文

供应链安全

EPM投毒+域权限提升：新型攻击链威胁企业安全

“一条从邮件附件到域控制器的完整攻击路径正在被黑客利用，多家企业的核心系统已遭入侵。” PS：有内网web自动化需求可以私信 01 — 导语 FortiGuard Labs 研究人员在2025年7月初...

08月11日161 views评论

阅读全文

安全新闻

微软将于 2025 年 10 月终止支持 Windows 11 22H2 企业及教育版

关键词Windows微软今日发布公告，提醒用户 Windows 11 版本 22H2 的企业版、教育版及 IoT 企业版将于 2025 年 10 月 14 日终止支持。这也意味着微软将不再为该版本提...

07月31日347 views评论

阅读全文

安全新闻

微软发布针对攻击中利用的 SharePoint RCE 漏洞的紧急补丁

微软紧急发布 SharePoint 安全更新，修复两个零日漏洞微软针对两个被追踪为 CVE-2025-53770 和 CVE-2025-53771 的零日漏洞，紧急发布了 SharePoint 的安全...

07月22日361 views评论

阅读全文

安全新闻

Microsoft SharePoint零日漏洞遭远程代码攻击，暂无补丁可用

Microsoft SharePoint中发现了被追踪为CVE-2025-53770和CVE-2025-53771的严重零日漏洞，自7月18日起，这些漏洞已遭到频繁利用，且目前尚无补丁可用，全球范围内...

07月21日165 views评论

阅读全文

安全新闻

微软修复 Windows 和服务器中可蠕虫的远程代码执行漏洞

导读微软发布了7月份关键安全更新，其中包括一个严重级别的远程代码执行漏洞，该漏洞可能允许攻击者在没有用户交互的情况下跨网络执行恶意代码。漏洞编号为CVE-2025-47981，影响运行 Window...

07月11日171 views评论

阅读全文

安全新闻

微软2025年7月补丁日重点漏洞安全预警

微软官方发布7月安全更新‍请及时安装补丁修复‍补丁概述2025年7月8日，微软官方发布了7月安全更新，针对130个Microsoft CVE进行修复和10个non-Microsoft CVE进行修复。...

07月10日588 views评论

阅读全文

安全新闻

Windows 系统曝 wormable 级 RCE 漏洞，CVSS 评分 9.8

微软于2025年7月8日发布关键安全更新，以解决 CVE-2025-47981 漏洞。这是一个在 SPNEGO 扩展协商（NEGOEX）安全机制中存在的严重堆缓冲区溢出漏洞，影响多个 Windows ...

07月10日86 views评论

阅读全文

安全新闻

微软2025年6月补丁日重点漏洞安全预警

微软官方发布6月安全更新‍请及时安装补丁修复‍补丁概述2025年6月10日，微软官方发布了6月安全更新，针对67个Microsoft CVE和3个non-Microsoft CVE进行修复。Micro...

06月19日238 views评论

阅读全文

安全文章

Windows 任务计划程序允许攻击者提升权限漏洞

Windows Task Scheduler 中存在一个重大安全漏洞，使得攻击者能够将其权限升级到 SYSTEM 级别访问权限，而无需初始管理权限。此特权提升漏洞被指定为 CVE-2025-33067...

06月14日272 views评论

阅读全文

Microsoft发布2025年6月安全更新

安全公告编号:CNTA-2025-00096月11日，微软发布了2025年6月份的月度例行安全公告，修复了多款产品存在的67个安全漏洞，产品包括Windows 10、Windows 11、Window...

06月12日安全新闻181 views评论

阅读全文

安全新闻

微软分享用于恢复不应删除的 inetpub 文件夹的脚本

Windows微软发布了一个 PowerShell 脚本，用于帮助恢复由 2025 年 4 月 Windows 安全更新创建的、如果被删除的空 inetpub 文件夹。正如微软此前警告的那样，此文件夹...

06月07日133 views评论

阅读全文