microsoft - 第 88 | CN-SEC 中文网

安全漏洞

【漏洞通告】微软7月多个安全漏洞

0x00 漏洞概述2022年7月12日，微软发布了7月安全更新，本次发布的安全更新修复了包括1个0 day漏洞在内的84个安全漏洞（不包括2个Microsoft Edge漏洞），其中有4个漏洞被评级为...

07月13日25 views评论

阅读全文

安全漏洞

【风险提示】天融信关于微软7月补丁日多个产品高危漏洞风险提示

0x00背景介绍7月13日,天融信阿尔法实验室监测到微软官方发布的7月安全更新通告，此次更新官方发布的安全补丁，共修复86个漏洞，按照漏洞评分等级划分：严重4个，高危5个、中危32个、低危45个，涉及...

07月13日44 views评论

阅读全文

安全漏洞

Microsoft Exchange远程代码执行漏洞安全通告

一、漏洞名称MicrosoftExchange远程代码执行漏洞二、漏洞编号CVE-2020-0688三、漏洞背景2020年2月11日，Microsoft发布了重要级别的补丁程序，以解决Microsof...

07月12日47 views评论

阅读全文

安全漏洞

CNNVD最新漏洞（2018-01-08）

今日CNNVD共发布安全漏洞67个，更新安全漏洞9个。主要影响厂商为美国Microsoft（32个）、美国IBM（7个）、美国Cisco（3个），主要影响产品为Microsoft Windows操作系...

07月12日34 views评论

阅读全文

安全文章

命令控制之Covenant

项目介绍Covenant是一个.NET开发的C2(command and control)框架，旨在突出.NET的攻击面，并充当红队成员的协作命令和控制平台，该工具不仅支持Linux，MacOS和Wi...

07月09日50 views评论

阅读全文

安全漏洞

【每日一洞】Windows 本地提权 CVE-2020-0796

漏洞描述2020年3月10日，微软在其官方SRC发布了CVE-2020-0796的安全公告（ADV200005，MicrosoftGuidance for Disabling SMBv3 Compre...

07月07日37 views评论

阅读全文

安全文章

Windows SMB Ghost（CVE-2020-0796）漏洞分析

本文来自启明星辰订阅号。2020年3月10日，微软在其官方SRC发布了CVE-2020-0796的安全公告（ADV200005，Microsoft Guidance for Disabling SMB...

07月06日65 views评论

阅读全文

安全文章

Windows常见可读写目录的探测

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

07月05日214 views评论

阅读全文

安全新闻

针对全球Microsoft IIS服务器被新恶意软件后门

至少自2021年3月以来，一种新发现的恶意软件已被广泛使用，用于针对全球范围广泛实体的欧洲、中东、亚洲和非洲的政府和军事组织的Microsoft Exchange服务器进行后门，截至2022年6月，感...

07月03日57 views评论

阅读全文

安全漏洞

微软紧急发布更新，修复ARM设备上的Microsoft365登录问题

更多全球网络安全资讯尽在邑安全近期Microsoft发布了一个带外(OOB)Windows更新，以解决安装6月补丁更新后出现的导致ARM设备上Azure Active Directory和 Micro...

06月30日22 views评论

阅读全文

SecIN安全技术社区

Microsoft Office 远程代码执行

前言昨天大哥扔了个MS office 0day（CVE-2022-30190）的截图到群里，晚上就复现了一下，随即有了下文。攻击者可利用恶意Office文件中的远程模板功能从远程网络服务器获取...

06月30日44 views已关闭评论

阅读全文

SecIN安全技术社区

浅析RDP攻击面

浅析RDP攻击面抓取RDP连接日志工具：https://github.com/Heart-Sky/ListRDPConnections 对外 RDP 连接记录对外 RDP 连接记录保存在 HKE...

06月30日85 views已关闭评论

阅读全文

【漏洞通告】微软7月多个安全漏洞

【风险提示】天融信关于微软7月补丁日多个产品高危漏洞风险提示

Microsoft Exchange远程代码执行漏洞安全通告

CNNVD最新漏洞（2018-01-08）

命令控制之Covenant

【每日一洞】Windows 本地提权 CVE-2020-0796

Windows SMB Ghost（CVE-2020-0796）漏洞分析

Windows常见可读写目录的探测

针对全球Microsoft IIS服务器被新恶意软件后门

微软紧急发布更新，修复ARM设备上的Microsoft365登录问题

Microsoft Office 远程代码执行

浅析RDP攻击面

在线咨询

微信