点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库(CNNVD)统计,本周2024年11月11日至2024年11月17日)安全漏洞情况如下:公开漏洞情况本周CNNVD采集安全漏洞1056个。接报漏洞情况...
研究人员曝光利用 Microsoft Visio 文件的两步式网络钓鱼技术
关键词网络钓鱼Perception Point 的最新发现揭露了一种先进的两步式网络钓鱼技术,该技术利用 Microsoft Visio 文件(.vsdx)和 SharePoint 发起极具欺骗性的凭...
CNVD漏洞周报2024年第46期
2024年11月11日-2024年11月17日本周漏洞态势研判情况 本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞420个,其...
网络钓鱼设计:使用 Microsoft Visio 文件的两步攻击
两步式网络钓鱼攻击已成为现代网络犯罪的基石,利用 DocuSign 和 SharePoint 等受信任的合法平台分层传递恶意内容以逃避检测。最近,威胁开始在两步式网络钓鱼活动中利用 Microsoft...
Microsoft Visio 文件钓鱼攻击分析
研究团队发现了一种新型的两步式钓鱼攻击手法,该攻击利用Microsoft Visio文件(.vsdx)和SharePoint平台实施。攻击者通过在.vsdx格式文件中嵌入恶意URL来躲避检测并窃取用户...
以色列支付系统遭受大规模网络攻击,全国加油站和商超大范围瘫痪
11月15日,星期五 ,您好!中科汇能与您分享信息安全快讯:01谷歌云2025年网络安全预测:人工智能、地缘政治和网络犯罪成为焦点谷歌云(Google Cloud)发布了《2025 年网络安全预测》,...
更隐秘的Office持久化-GlobalDotName
前言 Office模板可以实现在每次office启动时执行模板中的宏代码,每个office应用程序都使用某种形式的模板,以Office Word为例,当打开word文档时,会自动加载...
Microsoft 修复了 90 个新缺陷,包括被积极利用的 NTLM 和任务计划程序错误
Microsoft 周二透露,影响 Windows NT LAN Manager (NTLM) 和 Task Scheduler 的两个安全漏洞已被广泛利用。这些安全漏洞是这家科技巨头在 2024 年...
2024-11微软漏洞通告
微软官方发布了2024年11月的安全更新。本月更新公布了425个漏洞,包含52个远程执行代码漏洞、28个特权提升漏洞、4个拒绝服务漏洞、3个身份假冒漏洞、2个安全功能绕过漏洞、1个信息泄露漏洞、1个深...
【风险提示】天融信关于微软2024年11月安全更新的风险提示
0x00 背景介绍2024年11月13日,天融信阿尔法实验室监测到微软官方发布了11月安全更新。此次更新共修复89个漏洞,其中4个严重漏洞(Critical)、84个重要漏洞(Important)、1...
挖掘 Microsoft MSRC中的DOM型 XSS
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费!还有保底奖励~(https://bbs.zkaq.cn)介绍在本文中,我很高兴分享我在 Microsoft 安全响应中心(MSRC)网站上...
windows注册表ftp账号密码获取
某年某月某日,有一个需求,windows注册表ftp账号密码获取,网上一搜,确实没搜到... 搜到了一些古老的还原gui工具,下载安装了用不了(被骗)///后来在github搜对应注册表位置的涉及代码...
115