微软,安全漏洞,漏洞,安全,漏洞,安全头条新闻资讯订阅

我的订阅
头条热搜

我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！

虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！

头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。

...消息，微软宣布，今年11月的PatchTuesday总共修复了60多个安全漏洞，其中包括5个零日漏洞，据称有3个已经被黑客利用。IT之家发现，本月的零日漏洞都被分类为“重要”漏洞，其中已被黑客利用的漏洞包括涉及WindowsDWMCoreLibrary的C...……更多

2023-11-20 11:42:00漏洞,微软,安全漏洞,多个,安全,漏洞

微软修复73个安全漏洞和2个零日漏洞

...5034765，以及适用于Windows10的KB5034763累积更新，修复了73个安全漏洞和2个零日漏洞。IT之家基于微软2月累积更新日志，附上修复的漏洞数量如下：30个远程代码执行漏洞16个权限提升漏洞10个欺骗安全问题9个拒绝服务漏洞5个信息披...……更多

2024-02-16 11:31:00漏洞,微软,安全漏洞,安全,密钥,安全

微软修复49项安全漏洞

...日消息，微软今天宣布2024年首个PatchTuesday一共修复了49项安全漏洞，本月有2项漏洞被列为严重（Critical）等级，分别是与WindowsKerberos有关的安全功能绕过漏洞CVE-2024-20674及WindowsHyper-V的远程执行代码漏洞CVE-2024-207……更多

2024-01-13 03:44:00微软,安全漏洞,漏洞,安全,漏洞,安全

微软发布outlook远程代码执行漏洞感叹号

2月16日消息，微软近日发布安全公告，报告旗下的Outlook服务存在严重的远程代码执行漏洞，无需用户交互的情况下，只需要在Outlook超链接中添加“！”感叹号，就能读取相关机密文档。该漏洞追踪编号为CVE-2024-21413，在CVSS风险...……更多

2024-02-16 11:51:00感叹号,微软,漏洞,代码,版本,安全

谷歌发现可绕过微软smartscreen安全漏洞

...isGroup在最新发布的博文中表示，在微软的SmartScreen中发现安全漏洞，允许攻击者分发Magniber勒索软件。微软在今天的3月补丁星期二活动日中，已经为 Win10 和 Win11 系统发布了累积更新，修复了上述漏洞。关于该漏洞，翻译谷歌博...……更多

2023-03-15 23:02:00微软,安全漏洞,漏洞,安全,文件,安全

微软推出新一轮赏金计划，鼓励研究人员发现漏洞

11月23日消息，微软今日发布新闻稿，宣布将为旗下MicrosoftDefender推出新一轮赏金计划，主要鼓励安全研究人员发现这款软件中的漏洞，赏金最高为20000美元（IT之家备注：当前约14.3万元人民币）。微软介绍称，MicrosoftDefender旨在...……更多

2023-11-24 02:09:00一轮,赏金,微软,研究人员,漏洞,人员

微软承认windows10/11系统存漏洞

12月20日消息，微软日前承认Windows10/11系统中存在两个“Outlook邮件远程执行代码”漏洞，分别是CVE-2023-35384与CVE-2023-36710，允许黑客利用带有“特殊WAV音频文件”的邮件发动攻击，目前相关漏洞已经在2023年10月的软件更新中修复...……更多

2023-12-21 02:52:00微软,漏洞,系统,漏洞,黑客,音频

微软发现苹果 macOS 漏洞，可植入恶意软件

IT之家 12 月 20 日消息，微软于今年 7 月发现了一个 macOS 漏洞，可以绕过 Gatekeeper 安全机制执行恶意软件。苹果公司在收到微软的报告之后，在本月 13 日发布的 macOS 13（Ventura）、macOS 12.6.2（Monterey）和 macOS 1.7.2（……更多

2022-12-20 09:02微软,漏洞,恶意,苹果,软件

微软修复2023年8月报告提权漏洞，影响多个版本

3月3日消息，微软今年2月28日更新安全公告，宣布修复了2023年8月报告的提权漏洞，影响Windows10、Windows11、WindowsServer2019/2022等多个版本。该漏洞追踪编号为CVE-2024-21338，由网络安全公司AVAST去年8月报告，并表示有证据表明黑客已...……更多

2024-03-04 03:44:00月报,微软,漏洞,多个,版本,影响

微软 SharePoint 被曝严重漏洞

...安全局（CISA）近日发布警告，现有证据表明有黑客利用微软SharePoint中的提权漏洞，配合另一个“关键”级别漏洞，能远程执行任意命令。该漏洞追踪编号为CVE-2023-29357，远程攻击者可利用欺骗的JWT验证令牌规避身份验证，从而...……更多

2024-01-13 22:10:00微软,漏洞,漏洞,攻击者,验证,令牌

微软修复win10、win11系统中的“关键”漏洞

12月30日消息，微软今天发布安全更新，修复了存在于Win10、Win11系统中的“关键”漏洞，被攻击者利用后，可以在用户机器上安装恶意软件。该漏洞存在于ms-appinstaller统一资源标识符（URI）方案中，攻击者利用该漏洞，可以绕过...……更多

2023-12-31 04:38:00微软,漏洞,关键,系统,攻击者,漏洞

Windows 11 初尝 Rust，36000 行内核代码

...统计，苹果公司的 iOS 和 macOS 系统中 60%-70% 的漏洞是内存安全漏洞。微软在 2019 年的一次会议上透露，从 2006 年到 2018 年，其发现的 70% 的漏洞都是因内存安全问题造成的。据 Google 估计， Chrome 中存在了类似比例的内存安全漏洞...……更多

2023-05-16 20:00:00内核,代码,内核,安全,内存,微软

法国网络安全公司公布pixiefailuefi漏洞

...客远程发动DoS攻击、执行任意代码、劫持网络会话。包括微软、ARM、谷歌等公司旗下产品均遭影响。IT之家注意到，相关漏洞主要存在于英特尔TianoCoreEDKII开发环境中，由9项子漏洞组成，具体列表如下：整数溢出漏洞：CVE-2023-4522...……更多

2024-01-20 14:06:00法国,漏洞,安全,公司,网络,漏洞

微软“未来安全倡议”：ai颠覆传统游戏规则

11月3日消息，微软总裁BradSmith在昨日介绍了微软的“未来安全倡议”（SecureFutureInitiative），其宣称微软将从三方面着手，以推动一个“安全的新世界”，包括着重基于AI的安全防御、强化基础软件工程，并推出更稳妥的国际规...……更多

2023-11-04 02:37:00微软,游戏规则,颠覆,规则,传统,安全

Win11强制要求的金身告破 TPM 2.0漏洞影响数十亿设

2021年微软推出Win11系统时，对硬件兼容提出了更高的要求，不仅需要8代酷睿及之后的CPU、4GB内存等，还要支持TPM 2.0安全模块，这导致很多电脑无法升级Win11。虽然网友有足够多的方法绕过或者破解TPM的兼容要求，但是不符合Win1...……更多

2023-03-07 19:00:00漏洞,强制,影响,设备,漏洞,微软

微软为win10/win11发布新补丁

...布了一套新的安全补丁，在 Win10 和 Win11 系统中修复上述安全漏洞。成功利用这些漏洞的攻击者可能跨信任边界读取特权数据。在共享资源环境中（例如存在于某些云服务配置中），这些漏洞可能允许一个虚拟机不正确地访问另...……更多

2023-03-04 11:35:00微软,补丁,漏洞,英特,缓冲区,数据

微软win10version1507推送补丁

微软于上月面向多个 Win10、Win11 系统发布补丁，修复了MMIO陈旧数据漏洞。微软今天再次面向初代Win10（Version1507）、WindowsServer2016发布更新，修复了上述漏洞。附微软安全公告中描述如下：处理器MMIO陈旧数据漏洞是一类可以暴露...……更多

2023-04-22 19:56:00微软,推送,补丁,漏洞,攻击者,微软

微软发布 KB5025175 更新

...上自动更新Windows恢复环境(WinRE)，以解决CVE-2022-41099中的安全漏洞。PowerShell脚本示例示例PowerShell脚本由Microsoft产品团队开发，可帮助自动更新 Windows10 和 Windows11 设备上的WinRE映像。在受影响的设备上使用Po……更多

2023-04-25 19:53:00微软,更新,脚本,版本,漏洞,更新

微软edge浏览器109正式版发布：最后一个与win7/8.

...1月13日消息，在谷歌向稳定版频道发布Chrome109的几天后，微软今天发布了MicrosoftEdge109稳定版。值得注意的是，Edge109是最后一个与 Windows7 和Windows8.1兼容的网络浏览器版本，微软在2023年1月的补丁星期二终止了对这两个操作系统的...……更多

2023-01-13 23:30:00微软,正式版,浏览器,浏览,微软,功能

英伟达：软件开发者应利用ai寻找漏洞、预测攻击

...，利用生成式AI协助网络安全的话题近来相当热门，此前微软、谷歌等多家公司已经推出了一系列“专为网络安全优化的AI助手”，而英伟达公司信息安全部门负责人DavidReberJr.近日发布长文，提到软件开发者及安全人员应“利用A...……更多

2023-12-31 02:06:00英伟,开发者,漏洞,攻击,开发,软件

谷歌报告：2023年被利用的零日漏洞数量达97个

...类型漏洞实施攻击的难度有所增加。例如，苹果、谷歌和微软等终端平台厂商的积极作为，在一定程度上降低了可被利用的零日漏洞的数量和类型。 ……更多

2024-03-29 03:50:00漏洞,数量,报告,漏洞,攻击,攻击者

微软发布修复补丁后再开放sketchup

...soft365套件中的117处漏洞，而这些漏洞均存在于SketchUp中。微软随后发布了相应的修复补丁，但研究人员测试之后，发现依然可以绕过修复补丁，执行相应的攻击操作。微软为此暂时在Microsoft365中禁用了SketchUp，待更完善地修复补...……更多

2023-11-08 15:21:00微软,补丁,开放,微软,漏洞,设计

mobilehacker演示零点击蓝牙漏洞破坏力

...E-2024-21306和CVE-2024-0230，影响苹果iOS和macOS、谷歌安卓以及微软Windows系统。IT之家附上目前各大系统修复情况如下：该漏洞是一种身份绕过漏洞，可以追溯到2012年，攻击者利用该漏洞，可以在未经用户确认的情况下，诱骗蓝牙主...……更多

2024-01-25 13:10:00蓝牙,破坏力,漏洞,演示,安卓,蓝牙

2023 Pwn2Own黑客大赛收官

...旗下TippingPoint的项目组ZDI（ZeroDayInitiative）主办。谷歌、微软、苹果、Adobe等互联网和软件巨头都对此比赛提供支持，通过黑客攻击挑战来完善自身产品。对安全研究人员来说，如果能在Pwn2Own上获奖，就象征着其安全研究水平已...……更多

2023-10-29 17:34:00黑客,大赛,安全,多伦,研究人员,三星

微软为 Win11 Dev 渠道推送服务更新，开启 VBS

IT之家 3 月 19 日消息，微软今日在 Dev Channel 中向 Windows Insiders 推送了两项服务更新，其中均不包含任何新内容，单纯只是为了测试 Win11 24H2 版本的服务管道。据介绍，Dev 频道中的大多数人将会收到 26080.1300 累积更新（KB503713……更多

2024-03-19 09:10:00微软,推送,渠道,更新,服务,内核

微软计划在2025年淘汰支持部门诊断工具msdt

...lRivera深入挖掘最新发布的 Win11 Build25276预览版更新，发现微软计划在2025年淘汰诊断工具MicrosoftSupportDiagnosticTool（MSDT）。小课堂：MicrosoftSupportDiagnosticTool（MSDT）中文名叫作微软支持部门诊断……更多

2023-01-13 22:58:00微软,部门,支持,工具,微软,部门