黑客利用旧的 Microsoft Office 漏洞 CVE-2017-8570 部署臭名昭著的 Cobalt Strike Beacon,目标是乌克兰的系统。CVE-2017-8570:初始向量该漏...
俄罗斯 APT28 利用 Microsoft Outlook 漏洞攻击捷克、德国实体
导 读捷克和德国周五透露,它们是与俄罗斯有联系的APT28黑客组织进行的长期网络间谍活动的目标,此举引起了欧盟 (EU)、北约 (NATO) 的谴责。捷克共和国外交部 (MFA) 在一份声明中表示,该...
深度身份防御(IDID)的领导力指南报告
同一类型的报告看多了总感觉“中年油腻”,今天换换口味,来自KuppingerCole机构2024年4月发布的关于ITDR(Identity Threat Detection and Respons...
微软警告Dirty Stream脏流攻击影响超过40亿次安装的 Android 应用程序
导 读微软强调了一种名为“Dirty Stream脏流”的新型攻击,该攻击可能允许恶意 Android 应用程序覆盖另一个应用程序主目录中的文件,从而可能导致任意代码执行和机密盗窃。该缺陷是由于 An...
为什么使用微软AI会加剧现有的数据质量和隐私问题
据分析公司Gartner称,约 55% 的组织已经实施或正在试点生成式 AI。对于其中许多服务,Copilot for Microsoft 365 是一个明显的起点,因为它是数百万组织已经使用的服务(...
如何在渗透测试面试中解释/Kerberos
一 、 什么是 Kerberos?Kerberos 是迄今为止最常用的身份验证协议。它的设计理念是使用票证来提供对网络资源的访问,允许这些票证通过不安全的网络传递以证明身份,同时减少某些窃听和重放攻击...
网络安全等级保护:TCP/IP 堆栈设置
TCP/IP 堆栈设置许多注册表设置会影响 TCP/IP 堆栈处理传入数据包的方式。正确设置这些可以帮助减少您遭受 DoS 攻击的脆弱性。这个过程,即堆栈调整,在第 2 章“攻击类型”中进行了描述。由...
Windows 打印后台处理程序存在缺陷
美国网络安全机构 CISA 周二将一个已有两年历史的 Windows Print Spooler 漏洞添加到其已知可利用漏洞 (KEV) 目录中。该问题被跟踪为 CVE-2022-38028(CVSS...
微软最新版RCE?别被钓鱼了!!!
起因最近看到群组发了关于微软RCE的一个事情,是不是蜜罐先不说,但是微软的域名这就很奇怪了。经过于是微步上面查了一下域名,白名单,安全域名这一切好像都没有什么问题,然而关于这个域名的威胁情报却有一些,...
【威胁情报】微软官网存在远程命令执行漏洞
微软官网存在远程命令执行漏洞http://code.microsoft.com/wp-content/plugins/wechat-broadcast/wechat/Image.php?url=/et...
漏洞速递 | Microsoft微软最新RCE漏洞(附EXP)
0x01 前言 微软RCE。0x02 漏洞影响 影响版本 微软~~~ 0x03 漏洞复现 EXP如下: /wp-content/plugins/wechat-broadcast/wechat/...
微软官网最新RCE!
微软RCE复现http://code.microsoft.com/pages/systemcall.php?command=cat%20/etc/passwdhttp://code.microsoft...
115