微软卫士近期一次云端更新,导致客户终端上的Office更新文件被检测为“勒索软件活动”,几小时内在网络上引发了大量吐槽。3月16日,微软卫士终端版(Microsoft Defender for End...
Microsoft Office DLL Hijacking (MS15-132) 利用介绍
前一阵小歪发了这个漏洞,,但是没发利用方式,其实我也不知道利用方式,现在把利用方式发一下吧。from:http://zone.wooyun.org/content/24877受影响系统:Microso...
预警:十大顶级恶意软件榜首Emotet卷土重来
一背景概述根据Check Point Research 发布的全球威胁指数,emotet长期位居榜首,而Check Point Research (CPR) 的 2022 年安全报告中的亮点则是emo...
2022-03微软漏洞通告
点击蓝字 关注我们微软官方发布了2022年03月的安全更新。本月更新公布了92个漏洞,包含29个远程执行代码漏洞、25个特权提升漏洞、6个信息泄露漏洞、4个拒绝服务漏洞、3个身份假冒漏洞、3个安全功能...
【补丁库更新】奇安信集团2022年03月补丁库更新通告第一次更新
奇安信集团漏洞补丁运营团队文档信息奇安信集团最新补丁库(V6版本:2022.03.09.1,V10版本:2022.03.09.1000)已发布,本次更新推送了19个微软安全补丁,修复了36个安全漏洞,...
漏洞通告:通达OA某版本存在RCE漏洞
0x00简介 通达OA(Office Anywhere网络智能办公系统)是由北京通达信科科技有限公司自主研发的协同办公自动化软件,是与中国企业管理实践相结...
使用msf的宏exp攻击Microsoft office和OpenOffice
From:https://community.rapid7.com/community/metasploit/blog/2017/02/22/attacking-microsoft-office-op...
Office办公软件存在高危漏洞需及时升级补丁
点击上方“安全优佳” 可以订阅哦!国家网络与信息安全信息通报中心紧急通报:微软Office系列办公软件(Word、Excel、Powerpoint等)存在远程代码执行漏洞(CVE-2017-11826...
微软2022年2月份于周二补丁日针对 51个漏洞发布安全补丁
文章底部,回复关键字,获取小型企业网络安全指南PDF版微软每月的第二周的周二,雷打不动的发布其安全补丁,是我们了解微软产品安全状态的一大晴雨表。2 月份,微软发布51 个新补丁,解决了 Microso...
2022-02微软漏洞通告
点击蓝字 关注我们微软官方发布了2022年02月的安全更新。本月更新公布了70个漏洞,包含17个特权提升漏洞、16个远程执行代码漏洞、6个信息泄露漏洞、5个拒绝服务漏洞、3个身份假冒漏洞、3个安全功能...
泛微e-office 任意文件上传漏洞(CNVD-2021-49104
0x00 漏洞描述泛微e-office是泛微旗下的一款标准协同移动办公平台。由于 e-office 未能正确处理上传模块中的用户输入,攻击者可以通过该漏洞构造恶意的上传数据包,最终实现任意代码执行。0...
微软发出警报:已有黑客利用IE浏览器中的零日发起攻击
关键词黑客攻击IE浏览器微软的安全团队今天早些时候发布了警报,称已有证据表明黑客利用IE浏览器中的零日漏洞发动了攻击。该漏洞可追溯到cve-2021-40444,并影响到微软的mhtml,也称为Tri...
17