cve-2023-23397 - 第 2 | CN-SEC 中文网

安全漏洞

CVE-2023-23397（附EXP）

制作了一个简单的 PoC 电子邮件生成器和发件人，具有恶意提醒功能（只是一条消息，无需使用任务或 Cal.Ev.）。 https://github.com/Trackflaw/CVE-...

11月13日26 views评论

阅读全文

安全文章

综合分析CVE-2023-23397漏洞初始攻击样本

CVE-2023-23397，是一个权限提升漏洞，攻击者可以利用该漏洞访问受害者的 Net-NTLMv2 响应身份验证哈希并冒充用户。一旦攻击者成功利用 CVE-2023-23397 漏洞，便可通过向...

10月10日56 views评论

阅读全文

安全新闻

俄罗斯 APT28 利用 Microsoft Outlook 漏洞攻击捷克、德国实体

导读捷克和德国周五透露，它们是与俄罗斯有联系的APT28黑客组织进行的长期网络间谍活动的目标，此举引起了欧盟 (EU)、北约 (NATO) 的谴责。捷克共和国外交部 (MFA) 在一份声明中表示，该...

05月06日44 views评论

阅读全文

Windows 打印后台处理程序存在缺陷

美国网络安全机构 CISA 周二将一个已有两年历史的 Windows Print Spooler 漏洞添加到其已知可利用漏洞 (KEV) 目录中。该问题被跟踪为 CVE-2022-38028（CVSS...

04月28日安全漏洞19 views评论

阅读全文

安全新闻

微软发现 GooseEgg 恶意软件

GooseEgg 恶意软件仅由一个名为“森林暴雪”的组织使用，该组织与美国和英国政府与俄罗斯军事情报机构 GRU Unit 26165 密切相关。微软研究人员在俄罗斯国家黑客的武器库中发现了一种新工具...

04月25日23 views评论

阅读全文

安全新闻

守内安 & ASRC 2023全年电子邮件安全趋势回顾

2023年整体的电子邮件数量增长了20%;能在第一时间被防病毒软件识别的病毒邮件虽然减少了16%,但这并不代表攻击趋势有所减缓; 在全局威胁的邮件数量中,恶意链接的邮件数量增加了35%,夹带恶意文件的...

02月28日44 views评论

阅读全文

安全漏洞

【漏洞预警】Microsoft Outlook远程代码执行漏洞

漏洞描述 Microsoft Outlook是微软办公软件套装的组件之一，用于收发电子邮件、日历、任务管理、联系人等功能。微软发布了二月份补丁，披露数个安全漏洞，其中包括Outlook远程代码执行漏洞...

02月22日38 views评论

阅读全文

安全新闻

极有可能被黑客利用，Outlook远程代码执行漏洞

01 漏洞概况 Microsoft Outlook是微软办公软件套装的组件之一，用于收发电子邮件、日历、任务管理、联系人等功能。微步漏洞团队于近日检测到微软发布了二月份补丁，披露数个安全漏洞，其中包...

02月22日39 views评论

阅读全文

安全漏洞

CVE-2023-36563 Wordpad 信息泄露漏洞分析

基本信息wordpad在解析rtf文件包含的ole对象时会尝试访问Linked object的Topic指向的文件，如果Topic是一个UNC路径则会尝试通过网络访问，并尝试使用NTLM认证，导致泄露...

02月15日80 views评论

阅读全文

安全新闻

卡巴斯基年度报告，2023 年每日恶意文件数量比去年增长 3%

导读卡巴斯基的数据显示，2023 年网络犯罪分子平均每天释放 411,000 个恶意文件，比上一年增加 3%。该公司于 2023 年 12 月 14 日发布的年度安全统计报告显示，特定类型...

12月27日99 views评论

阅读全文

安全新闻

微软承认 Win10/11 存在邮件漏洞，黑客可用音频文件远程执行代码

关键词安全漏洞微软近期确认在 Windows 10/11 系统中存在两个 "Outlook 邮件远程执行代码 " 漏洞，分别被标识为 CVE-2023-35384 和 CVE-2023-36710。这...

12月21日45 views评论

阅读全文

Outlook 漏洞链可导致零点击 RCE

Akamai 公司的安全研究员分享了如何绕过微软 Outlook 零点击 RCE 漏洞补丁的详情。该漏洞编号为CVE-2023-23397，由微软在2023年3月修复，当时该漏洞已被俄罗斯国家黑客组...

12月21日安全新闻45 views评论

阅读全文

CVE-2023-23397（附EXP）

综合分析CVE-2023-23397漏洞初始攻击样本

俄罗斯 APT28 利用 Microsoft Outlook 漏洞攻击捷克、德国实体

Windows 打印后台处理程序存在缺陷

微软发现 GooseEgg 恶意软件

守内安 & ASRC 2023全年电子邮件安全趋势回顾

【漏洞预警】Microsoft Outlook远程代码执行漏洞

极有可能被黑客利用，Outlook远程代码执行漏洞

CVE-2023-36563 Wordpad 信息泄露漏洞分析

卡巴斯基年度报告，2023 年每日恶意文件数量比去年增长 3%

微软承认 Win10/11 存在邮件漏洞，黑客可用音频文件远程执行代码

Outlook 漏洞链可导致零点击 RCE

在线咨询

微信