近日,研究人员发现了一种新型恶意软件系列,通过Microsoft Graph API利用Microsoft Outlook作为通信渠道。这一复杂的恶意软件包括一个自定义加载程序和一个后门,分别被称为P...
Windows 10 用户注意!KB5051974 强制更新,全新 Outlook 应用来袭!
各位 Windows 10 用户,注意啦!微软近日发布了 KB5051974 累积更新,该更新包含 2025 年 1 月的 Patch Tuesday 安全更新,因此为强制更新。此次更新不仅修复了多个...
不用手机号就能注册的邮箱(隐私利器)
有人问,博主有没有匿名邮箱? 有的,兄弟有的 像这样的邮箱当然不止一个Proton MailProtonMail 在中国被非正式地叫做「质子邮箱」,知名度不高。但是,与 Gmail 和 Outlook...
CVE-2024-21413 (CVSS 9.8):严重 Outlook 漏洞正受到主动攻击,PoC 可用
Microsoft Outlook 中一个严重漏洞(编号为 CVE-2024-21413)正在被广泛利用,对全球组织构成重大威胁。该漏洞的 CVSS 评分为 9.8(满分 10 分),攻击者只需打开恶...
CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录
更多全球网络安全资讯尽在邑安全美国网络安全与基础设施安全局(CISA)将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录美国网络安全与基础设施安全局...
Microsoft Outlook高危在野漏洞正被积极利用
Microsoft Outlook 中的一个严重漏洞(跟踪为 CVE-2024-21413)正在被广泛利用,对全球组织构成重大威胁。此漏洞的 CVSS 评分为 9.8 分(满分 10 分),允许攻击者...
微软Outlook严重漏洞
点击上方蓝字关注我们吧~该漏洞由 Check Point 漏洞研究员 Haifei Li 发现并跟踪为 CVE-2024-21413,该漏洞是由于使用易受攻击的 Outlook 版本打开带有恶意链接的...
CISA将Microsoft Outlook等漏洞列入已知被利用漏洞目录
美国网络安全与基础设施安全局(CISA)近日将以下漏洞添加至其已知被利用漏洞(KEV)目录中:CVE-2025-0411:7-Zip Mark of the Web 绕过漏洞CVE-2022-2374...
CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录
关键词安全漏洞美国网络安全和基础设施安全局 (CISA) 将 Microsoft Outlook、Sophos XG 防火墙和其他漏洞添加到其已知被利用的漏洞目录中。美国网络安全和基础设施安全局(CI...
无点击钓鱼?微软超高危RCE漏洞
点击 关注我们漏洞介绍CVE-2025-21298:Windows OLE远程代码执行漏洞。该漏洞的CVSS评分为9.8,可导致远程攻击者通过 Outlook 向受影响系统发送特殊构造的邮件,在目标系...
微软惊现「零点击」核弹级漏洞!打开邮件就中招?
⚠️ 划重点:无需点击!无需下载!看一眼邮件,电脑就被黑?最近微软修复了一个高危漏洞(CVE-2025-21298),危险程度直接拉满(CVSS 9.8)!攻击者只要发封邮件,你连鼠标都不用点,系统就...
Autodiscover漏洞分析
通常Microsoft Exchange使用Autodiscover协议配置客户端(如Microsoft Outlook),但它有一个设计缺陷,可导致web请求泄露至域外。研究人员在服务器上配置了多个...
13