cve-2024-21413 | CN-SEC 中文网

安全新闻

CISA 提醒注意已遭利用的 Windows 和思科漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士CISA 提醒美国联邦机构保护系统免受利用思科和Windows 系统漏洞的攻击。CISA 已将这些漏洞标记为已遭在野利用，不过尚未提供关于该恶意活动及...

03月04日18 views评论

阅读全文

安全新闻

关于 office 内存损坏漏洞利用的最新情报

Office内存损坏漏洞利用：从“不可能”到“可行”的演进引言Microsoft Office作为全球最广泛使用的办公软件之一，其安全性一直备受关注。内存损坏漏洞（如缓冲区溢出、释放后使用等）是软件安...

02月20日9 views评论

阅读全文

安全漏洞

CVE-2024-21413 (CVSS 9.8)：严重 Outlook 漏洞正受到主动攻击，PoC 可用

Microsoft Outlook 中一个严重漏洞（编号为 CVE-2024-21413）正在被广泛利用，对全球组织构成重大威胁。该漏洞的 CVSS 评分为 9.8（满分 10 分），攻击者只需打开恶...

02月09日53 views评论

阅读全文

安全新闻

CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录

更多全球网络安全资讯尽在邑安全美国网络安全与基础设施安全局（CISA）将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录美国网络安全与基础设施安全局...

02月08日11 views评论

阅读全文

安全新闻

Microsoft Outlook高危在野漏洞正被积极利用

Microsoft Outlook 中的一个严重漏洞（跟踪为 CVE-2024-21413）正在被广泛利用，对全球组织构成重大威胁。此漏洞的 CVSS 评分为 9.8 分（满分 10 分），允许攻击者...

02月08日30 views评论

阅读全文

安全新闻

微软Outlook严重漏洞

点击上方蓝字关注我们吧~该漏洞由 Check Point 漏洞研究员 Haifei Li 发现并跟踪为 CVE-2024-21413，该漏洞是由于使用易受攻击的 Outlook 版本打开带有恶意链接的...

02月08日10 views评论

阅读全文

安全新闻

CISA将Microsoft Outlook等漏洞列入已知被利用漏洞目录

美国网络安全与基础设施安全局（CISA）近日将以下漏洞添加至其已知被利用漏洞（KEV）目录中：CVE-2025-0411：7-Zip Mark of the Web 绕过漏洞CVE-2022-2374...

02月08日13 views评论

阅读全文

安全新闻

CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录

关键词安全漏洞美国网络安全和基础设施安全局 (CISA) 将 Microsoft Outlook、Sophos XG 防火墙和其他漏洞添加到其已知被利用的漏洞目录中。美国网络安全和基础设施安全局（CI...

02月08日8 views评论

阅读全文

安全新闻

曹县 APT Kimsuky 使用 forceCopy 恶意软件窃取浏览器存储的凭据

导读根据韩国ahnlab安全情报中心 (ASEC) 的最新发现，与曹县有关的黑客组织 Kimsuky 被发现进行鱼叉式网络钓鱼攻击，以传播名为 forceCopy 的信息窃取恶意软件。攻击始于包含伪...

02月07日39 views评论

阅读全文

CVE-2024-21413 Microsoft Outlook远程代码执行漏洞附POC

CVE-2024-21413 是影响 Microsoft Outlook 的关键远程代码执行（RCE）漏洞。这个零日漏洞也称为“MonikerLink”错误，允许攻击者在受害者的机器上执行任意代码...

09月07日安全漏洞112 views评论

阅读全文

安全文章

CVE-2024-21413 Outlook远程代码执行漏洞分析

一、前言Microsoft Office Outlook是微软office的组件之一，也是常用的邮件客户端之一。CVE-2024-21413 是在 Microsoft Outlook 中发现的一个重大...

04月24日33 views评论

阅读全文

安全漏洞

【漏洞通告】Microsoft Outlook 远程命令执行漏洞

01 漏洞概况该漏洞不需要用户交互。攻击者可以以预览窗格作为攻击媒介制作绕过受保护视图协议的恶意链接，从而绕过 Outlook 的安全功能。成功利用此漏洞的攻击者可获取本地 NTLM 凭据信息并在目...

02月29日28 views评论

阅读全文