安全公告编号:CNTA-2022-002410月11日,微软发布了2022年10月份的月度例行安全公告,修复了多款产品存在的84个安全漏洞。受影响的产品包括:Windows 11(66个)、Windo...
CNNVD | 关于Microsoft Exchange Server多个安全漏洞的通报
扫码订阅《中国信息安全》杂志邮发代号 2-786征订热线:010-82341063近日,国家信息安全漏洞库(CNNVD)收到关于Microsoft Exchange Server多个安全漏洞(CNNV...
CNNVD关于Microsoft Exchange Server多个安全漏洞的通报
近日,国家信息安全漏洞库(CNNVD)收到关于Microsoft Exchange Server多个安全漏洞(CNNVD-202210-001/CVE-2022-41040、CNNVD-...
Microsoft VPN远程代码执行漏洞分析1-CVE-2022-23252
之前对于windows平台漏洞分析中我们都集中分析了本地提权类别的相关漏洞,很少有远程代码执行漏洞进行过分析,该系列中我们将分析4个windows内核远程代码执行漏洞,揭示这些很少被分析的攻击面。CV...
【漏洞通告】微软9月多个安全漏洞
0x00 漏洞概述2022年9月13日,微软发布了9月安全更新,本次更新修复了包括2个0 day漏洞在内的63个安全漏洞(不包括之前修复的16个Microsoft Edge漏洞),其中有5个漏洞评级为...
MICROSOFT WINDOWS NFS V4中发现一个远程代码执行漏洞
关于MICROSOFT WINDOWS NFS V4 的漏洞频频出现,七月份,趋势科技研究团队就公布了一个CVE-2022-30136,该漏洞是在网络文件系统 (NFS) 的实现中发现的,并且是由于对...
利用ASP.NET Web API Help Page文件上传
利用ASP.NET Web API Help Page文件上传免责说明:由于传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任,一旦造成后果请...
RSAC议题解读|地下市场:漏洞武器化的生命周期
RSAC议题解读2021年RSAC大会上,趋势科技的高级威胁研究员Mayra Rosario Fuentes分享了<Tales from the Underground: The Vulnera...
美、越科技公司诬陷我黑客利用MS Exchange 0-Days 攻击约10个组织
微软周五披露,2022 年 8 月,一个活动组通过在针对全球不到 10 个组织的有限攻击中将两个新披露的零日漏洞链接起来,实现了初始访问并破坏了 Exchange 服务器。微软威胁情报中心 (MSTI...
高危漏洞预警!微软证实Exchange两个最新零日漏洞
通告信息近日,微软证实Microsoft Exchange电子邮件和日历服务器两个零日漏洞,并已对其分别编号为CVE-2022-41040和CVE-2022-41082。CVE-2022-41040为...
捕获0day在野样本—CVE-2021-40444最新Microsoft MSHTML远程代码执行
漏洞描述近日, 微软紧急发布Microsoft MSHTML 远程代码执行漏洞通告Microsoft MSHTML引擎存在远程代码执行漏洞,攻击者可通过制作带有恶意 ActiveX 控件的Micros...
谷歌和微软通过网络浏览器的拼写检查获取你的密码
Google Chrome 和 Microsoft Edge 网络浏览器中的扩展拼写检查功能分别将表单数据(包括个人身份信息 (PII) 和某些情况下的密码)传输给 Google 和 Microsof...
115