微软,安全漏洞,漏洞,安全,漏洞,安全头条新闻资讯订阅

我的订阅
头条热搜

我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！

虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！

头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。

...消息，微软宣布，今年11月的PatchTuesday总共修复了60多个安全漏洞，其中包括5个零日漏洞，据称有3个已经被黑客利用。IT之家发现，本月的零日漏洞都被分类为“重要”漏洞，其中已被黑客利用的漏洞包括涉及WindowsDWMCoreLibrary的C...……更多

2023-11-20 11:42:00漏洞,微软,安全漏洞,多个,安全,漏洞

微软修复73个安全漏洞和2个零日漏洞

...5034765，以及适用于Windows10的KB5034763累积更新，修复了73个安全漏洞和2个零日漏洞。IT之家基于微软2月累积更新日志，附上修复的漏洞数量如下：30个远程代码执行漏洞16个权限提升漏洞10个欺骗安全问题9个拒绝服务漏洞5个信息披...……更多

2024-02-16 11:31:00漏洞,微软,安全漏洞,安全,密钥,安全

微软修复49项安全漏洞

...日消息，微软今天宣布2024年首个PatchTuesday一共修复了49项安全漏洞，本月有2项漏洞被列为严重（Critical）等级，分别是与WindowsKerberos有关的安全功能绕过漏洞CVE-2024-20674及WindowsHyper-V的远程执行代码漏洞CVE-2024-207……更多

2024-01-13 03:44:00微软,安全漏洞,漏洞,安全,漏洞,安全

微软发布outlook远程代码执行漏洞感叹号

2月16日消息，微软近日发布安全公告，报告旗下的Outlook服务存在严重的远程代码执行漏洞，无需用户交互的情况下，只需要在Outlook超链接中添加“！”感叹号，就能读取相关机密文档。该漏洞追踪编号为CVE-2024-21413，在CVSS风险...……更多

2024-02-16 11:51:00感叹号,微软,漏洞,代码,版本,安全

微软推出新一轮赏金计划，鼓励研究人员发现漏洞

11月23日消息，微软今日发布新闻稿，宣布将为旗下MicrosoftDefender推出新一轮赏金计划，主要鼓励安全研究人员发现这款软件中的漏洞，赏金最高为20000美元（IT之家备注：当前约14.3万元人民币）。微软介绍称，MicrosoftDefender旨在...……更多

2023-11-24 02:09:00一轮,赏金,微软,研究人员,漏洞,人员

微软承认windows10/11系统存漏洞

12月20日消息，微软日前承认Windows10/11系统中存在两个“Outlook邮件远程执行代码”漏洞，分别是CVE-2023-35384与CVE-2023-36710，允许黑客利用带有“特殊WAV音频文件”的邮件发动攻击，目前相关漏洞已经在2023年10月的软件更新中修复...……更多

2023-12-21 02:52:00微软,漏洞,系统,漏洞,黑客,音频

Windows爆出核弹级漏洞！Win7-Win11无一幸免：

快科技6月21日消息，据媒体报道，近日，微软发布了一项安全更新，以修复Windows操作系统中的一个高危漏洞，该漏洞编号为CVE-2024-30078，影响范围和潜在危害都非常大。该漏洞理论上影响所有Windows系统，包括无界面的Windows Core...……更多

2024-06-21 11:49:00无一,微软,核弹,漏洞,更新,漏洞

微软修复2023年8月报告提权漏洞，影响多个版本

3月3日消息，微软今年2月28日更新安全公告，宣布修复了2023年8月报告的提权漏洞，影响Windows10、Windows11、WindowsServer2019/2022等多个版本。该漏洞追踪编号为CVE-2024-21338，由网络安全公司AVAST去年8月报告，并表示有证据表明黑客已...……更多

2024-03-04 03:44:00月报,微软,漏洞,多个,版本,影响

微软 SharePoint 被曝严重漏洞

...安全局（CISA）近日发布警告，现有证据表明有黑客利用微软SharePoint中的提权漏洞，配合另一个“关键”级别漏洞，能远程执行任意命令。该漏洞追踪编号为CVE-2023-29357，远程攻击者可利用欺骗的JWT验证令牌规避身份验证，从而...……更多

2024-01-13 22:10:00微软,漏洞,漏洞,攻击者,验证,令牌

微软修复win10、win11系统中的“关键”漏洞

12月30日消息，微软今天发布安全更新，修复了存在于Win10、Win11系统中的“关键”漏洞，被攻击者利用后，可以在用户机器上安装恶意软件。该漏洞存在于ms-appinstaller统一资源标识符（URI）方案中，攻击者利用该漏洞，可以绕过...……更多

2023-12-31 04:38:00微软,漏洞,关键,系统,攻击者,漏洞

法国网络安全公司公布pixiefailuefi漏洞

...客远程发动DoS攻击、执行任意代码、劫持网络会话。包括微软、ARM、谷歌等公司旗下产品均遭影响。IT之家注意到，相关漏洞主要存在于英特尔TianoCoreEDKII开发环境中，由9项子漏洞组成，具体列表如下：整数溢出漏洞：CVE-2023-4522...……更多

2024-01-20 14:06:00法国,漏洞,安全,公司,网络,漏洞

微软“未来安全倡议”：ai颠覆传统游戏规则

11月3日消息，微软总裁BradSmith在昨日介绍了微软的“未来安全倡议”（SecureFutureInitiative），其宣称微软将从三方面着手，以推动一个“安全的新世界”，包括着重基于AI的安全防御、强化基础软件工程，并推出更稳妥的国际规...……更多

2023-11-04 02:37:00微软,游戏规则,颠覆,规则,传统,安全

微软 Win11 尚未修复，新跨站脚本攻击曝光：可运行任意代

...文，曝光了名为 GrimResource 的全新攻击技术，利用特制的微软管理控制台（MMC）文件，以及尚未修复的 Windows 跨站脚本攻击（XSS）漏洞，来执行任意代码。Elastic Security 于今年 6 月 6 日发现了上传到 VirusTotal 的一个样本（sccm-upd……更多

2024-06-25 13:42:00微软,脚本,尚未,攻击,运行,代码

微软为surfacelaptopgo3推出5月固件更新

...安全公告INTEL-SA-00923、INTEL-SA-00929与INTEL-SA-00950相关的潜在安全漏洞。解决预启动(PXE)安全漏洞。修复了设备连接到SurfaceDock2时闪烁或屏幕闪烁的问题。改进了设备与Wi-Fi的连接，并解决了设备处于待机状态时蓝牙配对的问题。解...……更多

2024-05-21 11:54:00固件,微软,更新,英特,英特尔,固件

微软总裁因在华业务受到美国会议员尖锐质疑

来源：俄罗斯卫星通讯社微软总裁兼首席法务官、副董事长布拉德·史密斯因微软公司在中国的存在遭到美国国会议员的尖锐质疑。据《南华早报》报道，自2015年起担任微软总裁的布拉德·史密斯（BradSmith）透露，中国只占微软...……更多

2024-06-18 14:24:00会议员,微软,美国,总裁,会议,业务

安全专家称微软Copilot+新功能“回顾”存严重安全隐患

IT之家 6 月 4 日消息，微软最近发布的 Copilot+ 引发热议，其中一项名为“回顾”（Recall）的 AI 功能更是备受关注。该功能可以自动截取用户电脑屏幕并加以记录，使用户能够像查询记忆一样回顾过去的操作。然而，一些用户担...……更多

2024-06-04 10:46:00安全,微软,新功能,隐患,专家,博蒙

微软edge浏览器109正式版发布：最后一个与win7/8.

...1月13日消息，在谷歌向稳定版频道发布Chrome109的几天后，微软今天发布了MicrosoftEdge109稳定版。值得注意的是，Edge109是最后一个与 Windows7 和Windows8.1兼容的网络浏览器版本，微软在2023年1月的补丁星期二终止了对这两个操作系统的...……更多

2023-01-13 23:30:00微软,正式版,浏览器,浏览,微软,功能

微软面向surfacelaptop4推送新固件更新

...善音频效果、修复USB-C充电问题、提升系统稳定性、修补安全漏洞等。SurfaceLaptop5更新日志：修复了使用杜比格式文件时导致应用程序崩溃的音质问题，提升整体音频质量。增强了音频系统的稳定性和可靠性，确保流畅的音频播...……更多

2024-04-29 00:52:00固件,微软,推送,更新,音频,更新

英伟达：软件开发者应利用ai寻找漏洞、预测攻击

...，利用生成式AI协助网络安全的话题近来相当热门，此前微软、谷歌等多家公司已经推出了一系列“专为网络安全优化的AI助手”，而英伟达公司信息安全部门负责人DavidReberJr.近日发布长文，提到软件开发者及安全人员应“利用A...……更多

2023-12-31 02:06:00英伟,开发者,漏洞,攻击,开发,软件

谷歌报告：2023年被利用的零日漏洞数量达97个

...类型漏洞实施攻击的难度有所增加。例如，苹果、谷歌和微软等终端平台厂商的积极作为，在一定程度上降低了可被利用的零日漏洞的数量和类型。 ……更多

2024-03-29 03:50:00漏洞,数量,报告,漏洞,攻击,攻击者

微软发布修复补丁后再开放sketchup

...soft365套件中的117处漏洞，而这些漏洞均存在于SketchUp中。微软随后发布了相应的修复补丁，但研究人员测试之后，发现依然可以绕过修复补丁，执行相应的攻击操作。微软为此暂时在Microsoft365中禁用了SketchUp，待更完善地修复补...……更多

2023-11-08 15:21:00微软,补丁,开放,微软,漏洞,设计

mobilehacker演示零点击蓝牙漏洞破坏力

...E-2024-21306和CVE-2024-0230，影响苹果iOS和macOS、谷歌安卓以及微软Windows系统。IT之家附上目前各大系统修复情况如下：该漏洞是一种身份绕过漏洞，可以追溯到2012年，攻击者利用该漏洞，可以在未经用户确认的情况下，诱骗蓝牙主...……更多

2024-01-25 13:10:00蓝牙,破坏力,漏洞,演示,安卓,蓝牙

飞络信息flyingnets为企业提供ai安全服务

近期,微软宣布了多项重大的安全更新,旨在提升企业在云环境中的数据保护能力。此举不仅引发了行业内的广泛关注,也突显了AI安全的重要性。飞络信息Flyingnets作为微软的托管式安全服务提供商(ManagedSecurityServiceProvider,简称MSSP)...……更多

2024-06-25 01:20:00安全,服务,信息,企业,安全,微软

微软发布surfacepro5月固件更新：防止设备过热

...安全公告INTEL-SA-00923、INTEL-SA-00929和INTEL-SA-00950相关的潜在安全漏洞。防止设备过热并保持能效。用户可以在「设置」>「Windows更新」中获取SurfacePro7的最新固件更新。或者，前往微软官网下载手动安装程序。 ……更多

2024-05-18 01:11:00固件,微软,更新,设备,英特,固件

2023 Pwn2Own黑客大赛收官

...旗下TippingPoint的项目组ZDI（ZeroDayInitiative）主办。谷歌、微软、苹果、Adobe等互联网和软件巨头都对此比赛提供支持，通过黑客攻击挑战来完善自身产品。对安全研究人员来说，如果能在Pwn2Own上获奖，就象征着其安全研究水平已...……更多

2023-10-29 17:34:00黑客,大赛,安全,多伦,研究人员,三星

微软为 Win11 Dev 渠道推送服务更新，开启 VBS

IT之家 3 月 19 日消息，微软今日在 Dev Channel 中向 Windows Insiders 推送了两项服务更新，其中均不包含任何新内容，单纯只是为了测试 Win11 24H2 版本的服务管道。据介绍，Dev 频道中的大多数人将会收到 26080.1300 累积更新（KB503713……更多

2024-03-19 09:10:00微软,推送,渠道,更新,服务,内核

微软计划在2025年淘汰支持部门诊断工具msdt

...lRivera深入挖掘最新发布的 Win11 Build25276预览版更新，发现微软计划在2025年淘汰诊断工具MicrosoftSupportDiagnosticTool（MSDT）。小课堂：MicrosoftSupportDiagnosticTool（MSDT）中文名叫作微软支持部门诊断……更多

2023-01-13 22:58:00微软,部门,支持,工具,微软,部门