短发萧骚襟袖冷，稳泛沧浪空阔。 免责声明 本系列工具仅供安全专业人员进行已授权环境使用，此工具所提供的功能只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行...
01月27日10 views评论压缩包
高危漏洞
7-Zip高危漏洞曝光
01月27日10 views评论压缩包
高危漏洞
01月27日10 views评论压缩包
高危漏洞
7-Zip 修复绕过Windows MoTW 安全警告的漏洞，应立即升级到24.09版
导 读7-Zip 中存在一个高严重性漏洞，攻击者可以利用该漏洞绕过 Windows 安全功能 Mark of the Web (MotW)，并在从嵌套归档文件中提取恶意文件时在用户的计算机上执行代码。...
01月22日20 views评论motw
恶意软件
Copy2Pwn：CVE-2024-38213 如何仅通过复制粘贴绕过 Windows 安全机制
最近出现的零日漏洞CVE-2024–38213被称为“Copy2Pwn”，因其能够绕过 Windows 的 Mark-of-the-Web (MotW) 保护而成为头条新闻，导致数百万用户面临远程代码...
09月09日64 views评论webdav
安全机制
Copy2Pwn 0day 被用于绕过 Windows 防护措施
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士趋势科技ZDI详述了一个最近修复的且被网络犯罪分子用于绕过 Windows 防护措施的0day 漏洞 (CVE-2024-38213) 详情。该漏洞被...
08月19日23 views评论0day
奇安信
0day Copy2Pwn CVE-2024-38213 可绕过 Windows 安全防护
图片来源：Zero Day Initiative趋势科技零日计划 (ZDI) 的研究人员公布了Windows 漏洞的技术细节，该漏洞编号为 CVE-2024-38213，暴露了操作系统保护用户免受远程...
08月18日132 views评论0day
安全防护
微软警告六个Windows零日漏洞正在被积极利用
微软的安全响应团队发布了有关Windows及其操作系统组件的近90个漏洞的文档，并标记了几个被积极利用的缺陷类别。微软周二警告称，六个Windows安全缺陷正在被积极利用，突显出其旗舰操作系统在零日攻...
08月18日43 views评论cvss
远程代码执行
CVE-2024-38213：Copy2Pwn 漏洞可规避 Windows Web 保护
Zero Day Initiative 威胁研究人员发现了 CVE-2024-38213，这是一种绕过 Windows Web 标记保护的简单有效的方法，可导致远程代码执行。2024 年 3 月，趋势...
08月16日70 views评论microsoft
威胁行为者
Windows SmartScreen旁路被利用为0day零日漏洞
今天，微软透露，在2024年6月的补丁星期二期间，攻击者利用一个Mark of the Web安全绕过漏洞作为零日绕过SmartScreen保护。SmartScreen是Windows 8引入的一项安...
08月14日29 views评论dark
smartscreen
微软8月补丁日多个产品安全漏洞风险通告：5个在野利用、7个紧急漏洞
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称微软2024年8月补丁日多个产品安全漏洞影响产品Windows WinSock、 Microsoft Project、Windows Pow...
08月14日安全新闻192 views评论远程代码执行漏洞
驱动程序