点击下方名片,关注公众号,一起探索网络安全技术 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任...
微软 2024 年 10 月补丁日修复 118 个安全漏洞,其中包括5个0day
导 读今天是微软 2024 年 10 月补丁日,包含 118 个漏洞的安全更新,包括五个公开披露的0day漏洞,其中两个漏洞已被积极利用。本次补丁日修复的三个严重级别漏洞,均为远程代码执行漏洞。各个漏...
Microsoft 周二补丁后出现新的零日漏洞:CVE-2024-43461 以 Windows MSHTML 为目标
出乎意料的是,微软修改了其 2024 年 9 月补丁星期二安全公告,揭露了第五个被广泛利用的零日漏洞。就在几天前,该公司首次宣布发布安全更新,修复了 79 个漏洞,其中包括四个零日漏洞。新发现的漏洞编...
近期修复的Windows漏洞CVE-2024-43461在2024年7月之前作为零日漏洞被主动攻击
微软警告称,攻击者在2024年7月之前作为零日漏洞使用了Windows漏洞CVE-2024-43461。漏洞CVE-2024-43461是Windows MSHTML平台 spoofing问题。MSH...
CISA 警告称,Windows 漏洞可能被用于信息窃取恶意软件攻击
导 读CISA 已命令美国联邦机构确保其系统安全,防范最近修补的 Windows MSHTML 欺骗零日漏洞,该漏洞遭 Void Banshee APT 黑客组织利用。该漏洞 ( CVE-2024-4...
CISA警报:关键的0day漏洞正受到积极攻击
美国网络安全和基础设施安全局 (CISA)就目前正被威胁者利用的三个严重安全漏洞发出紧急警告。这些漏洞影响范围广泛的系统,包括 Web 服务器、Microsoft Windows Hyper-V 和 ...
Microsoft MSHTML 漏洞被利用来传播 MerkSpy 间谍软件工具
导 读据观察,未知黑客组织利用 Microsoft MSHTML 中现已修补的安全漏洞传播名为MerkSpy的间谍软件监视工具,主要针对加拿大、印度、波兰和美国目标。Fortinet FortiGua...
Windows MSHTML 平台安全功能绕过漏洞
01 漏洞概况MSHTML提供了一个COM接口,用于在任何支持COM的环境(如C++和.NET)中访问和编辑网页。其中存在安全功能绕过漏洞,攻击者可以利用该漏洞在绕过目标系统上的安全功能,做出规定之外...
漏洞分析 CVE-2010-0249
一漏洞简介漏洞编号:CVE-2010-0249危害等级:高危漏洞类型:缓冲区溢出操作系统:Windows 2000/XP/2003/Vista Gold/2008/7/软件名称:Internet Ex...
【漏洞预警】Windows MSHTML 远程代码执行漏洞CVE-2023-35628
漏洞描述:MSHTA(Microsoft HTML Application Host) 是一种Windows操作系统上执行HTML应用的程序,受影响的 Windows 版本中,当用户点击邮件或 Ins...
攻击者利用Word 文档漏洞对组织发起攻击
最近发现了一个漏洞,黑客能够在微软所有版本的专有 MSHTML 浏览器引擎中执行远程代码,而无需安装任何应用程序。微软 Word 中存在一个零日漏洞,攻击者正在利用该漏洞制作特制的文档。微软的 Sky...
CVE-2021-40444-Microsoft MSHTML远程命令执行漏洞分析(四)- 完结篇(文末有彩蛋)
接上文:第一部分:样本分析QCyber,公众号:且听安全CVE-2021-40444-Microsoft MSHTML远程命令执行漏洞分析(一)第二部分:漏洞复现QCyber,公众号:且听安全CVE-...