microsoft - 第 15 | CN-SEC 中文网

安全新闻

攻击者利用 Microsoft Teams 和 AnyDesk 部署 DarkGate 恶意软件

一项新的社会工程活动利用 Microsoft Teams 作为促进部署名为 DarkGate 的已知恶意软件的一种方式。“攻击者通过 Microsoft Teams 调用使用社会工程来冒充用户的客户端...

12月20日11 views评论

阅读全文

安全新闻

从APT组织Kimsuky的MSC攻击样本到免杀伪装

背景01在微软将互联网来源文档的Office宏默认禁用后，攻击者开始转向其他攻击手法，例如JavaScript、MSI文件、LNK对象和ISO文件。然而，这些技术也受到防御者的密切关注，被发现的可能性...

12月19日79 views评论

阅读全文

安全新闻

恶意 Microsoft VSCode 扩展针对开发人员和加密社区

在 VSCode 市场上发现了恶意的 Visual Studio Code 扩展，这些扩展会下载经过高度混淆的 PowerShell 负载，以在供应链攻击中瞄准开发人员和加密货币项目。在 Revers...

12月19日16 views评论

阅读全文

安全新闻

信息安全漏洞周报（2024年第51期）

点击蓝字关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周2024年12月9日至2024年12月15日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞1265个。接报漏洞情况本...

12月18日36 views评论

阅读全文

程序逆向

海莲花APT组织样本分析

看雪论坛作者ID：寒江独钓_ 1利用wirkeshake抓包初步分析此样本是从网络搜集下载，用以个人研究，不足之处请多指教！话不多说，直接开始。经典的图标伪装，伪装成一个DOC文档，以为换个马甲就不认...

12月17日21 views评论

阅读全文

安全新闻

如何阻止利用 CVE-2024-49040

修复 Microsoft Exchange 中 CVE-2024-49040 的补丁暂时不可用。我们已经实施了启发式方法来检测利用该漏洞的尝试。微软在 11 月 12 日的最新补丁星期二上强调的漏洞包...

12月17日29 views评论

阅读全文

安全新闻

CNNVD关于微软多个安全漏洞的通报

点击蓝字关注我们漏洞情况近日，微软官方发布了多个安全漏洞的公告，其中微软产品本身漏洞75个，影响到微软产品的其他厂商漏洞1个。微软Microsoft Windows、Microsoft Window...

12月17日88 views评论

阅读全文

安全新闻

微软被迫实施网络安全整改：因甲方采购审计未过关

安小圈第568期微软 · 网络安全整改微软年初披露的内网被黑事件，让已签单10亿美元的大客户亚马逊疑虑重重，决定暂停部署M365办公云服务；亚马逊基于审计和违规事件暴露的安全问题，要求微软改进产品安...

12月17日15 views评论

阅读全文

安全文章

DCOM 上传和执行：SQL Server 实例横向移动到云环境的新方法

微软的安全团队最近发现了一种独特的攻击技术，展示了一种从 SQL Server 实例横向移动到云环境的新方法。安全形势在不断发展，这一最新发现向组织发出了警告，攻击者可以利用新环境中的已知漏洞以复杂的...

12月17日15 views评论

阅读全文

安全新闻

GraphRunner：能够与Microsoft Graph API 交互的安全渗透工具

关于GraphRunner GraphRunner 是一款用于与 Microsoft Graph API 交互的安全测试工具，该工具专为红队和蓝队研究人员设计，可以帮助针对Microsoft Entr...

12月16日14 views评论

阅读全文

攻击者利用 Microsoft Teams 和 AnyDesk 部署 DarkGate 恶意软件

从APT组织Kimsuky的MSC攻击样本到免杀伪装

最新【网络钓鱼】活动利用损坏的 Word 文档来【规避检测】

恶意 Microsoft VSCode 扩展针对开发人员和加密社区

信息安全漏洞周报（2024年第51期）

海莲花APT组织样本分析

如何阻止利用 CVE-2024-49040

CNNVD关于微软多个安全漏洞的通报

微软被迫实施网络安全整改：因甲方采购审计未过关

DCOM 上传和执行：SQL Server 实例横向移动到云环境的新方法

最新网络钓鱼活动利用损坏的 Word 文档来规避检测

GraphRunner：能够与Microsoft Graph API 交互的安全渗透工具