微软最近修补了其 Azure API 管理服务中的三个漏洞,其中两个漏洞启用了服务器端请求伪造 (SSRF) 攻击,这些攻击可能允许黑客访问内部 Azure 资产。概念验证漏洞用于突出开发人员在尝试为...
现代企业需要移动设备管理 (MDM) 的 10 个原因
移动设备管理 (MDM)是指一种允许企业管理、配置和保护其员工使用的移动设备的软件。公司使用 MDM 解决方案来维护他们拥有或有权访问的所有移动设备的安全环境,并提供远程擦除、密码策略、应用程序管理和...
云攻防课程系列(四):云服务安全攻防
一. 概述近日,绿盟科技星云实验室与北京豪密科技有限公司联合推出了一项云攻防技术培训课程。该课程旨在根据客户需求,为客户提供专题培训,帮助客户熟悉常见的云安全架构,并提供云攻防技术理解,同...
LKY Office Tools 一键安装激活最新版 Microsoft Office 全套
目前包含的功能一键快速下载、安装、激活最新版 Microsoft Office 全套流程。程序默认安装 Word、PPT、Excel、Outlook、OneNote、Access 六件套。工具可自动识...
【漏洞通告】Google Chrome Skia整数溢出漏洞(CVE-2023-2136)
一、漏洞概述CVE IDCVE-2023-2136发现时间2023-04-19类 型整数溢出等 级高危攻...
QUEUEJUMPER:MSMQ 服务中严重的未经身份验证的 RCE 漏洞
点击蓝字,关注我们执行摘要Check Point Research 最近在“Microsoft Message Queuing”服务(通常称为 MSMQ)中发现了三个漏洞。这些漏洞已披露给 Micro...
Nokoyawa零日勒索软件攻击Windows
目录 :1.特权提升利用2.后期利用和恶意软件3.结论4.妥协的标志2023年2月,卡巴斯基技术公司在中东、北美和之前的亚洲地区的中小型企业的Microsoft Windows服务器上检测到...
2023-04微软漏洞通告
微软官方发布了2023年4月的安全更新。本月更新公布了114个漏洞,包含45个远程执行代码漏洞、20个特权提升漏洞、10个信息泄露漏洞、9个拒绝服务漏洞、8个安全功能绕过漏洞、7个身份假冒漏洞、1个篡...
Windows 10与Windows 11对比:安全特性
本文由金恒源编译,陈裕铭、Roe校对,转载请注明。本文旨在详尽地分析Windows 10和Windows 11之间的差异,以更好地了解电脑痕迹和安全特性的变化,为电子数据取证和应急响应人员提供具有可行...
微软 2023 年 4 月补丁日修复了 98个漏洞
今天是微软 2023 年 4 月的补丁星期二,安全更新修复了一个被积极利用的零日漏洞,共计 97 个漏洞。七个漏洞因允许远程代码执行而被归类为“严重”,这是最严重的漏洞。每个漏洞类别中的错误数量如下所...
CVE-2023-21742 POC
CVE-2023-21742 概念验证 注意:泄漏属性/属性只是一个 PoC,而不是 RCE EXP。 POST /_vti_bin/webpartpages.asmx HTTP/1.1 Host: ...
通过 Sysmon 进行威胁狩猎(Threat Hunting)(一)
通过 Sysmon 进行威胁狩猎(Threat Hunting)(一)Microsoft Sysinternals SysmonSysinternals Sysmon 是一个很棒的免费工具,可以监控应...
115