微软,漏洞,网络安全,安全,网络,漏洞头条新闻资讯订阅

我的订阅
头条热搜

我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！

虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！

头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。

微软被曝知情漏洞不修复，不注重网络安全

驱动中国2023年8月17日消息，据悉，网络安全公司 AquaSec（Aqua Security）近日发布报告，表示微软在明显知情的情况下，始终没有修复存在于 PowerShell Gallery 中的一系列安全漏洞。PowerShell Gallery 是一个包存储库，包含脚本、模块以...……更多

2023-08-17 18:01:00微软,漏洞,网络安全,安全,网络,漏洞

微软windows操作系统遭遇严重安全漏洞

...因为该漏洞在防火墙处理之前就会被触发。另外，另一名网络安全专家也对该漏洞进行了确认，并将其标记为可感染蠕虫类型的漏洞。这意味着它可以在企业内部网中横向传播，如果有一台设备被感染，则其他设备都可能面临攻...……更多

2024-08-16 20:33:00微软,安全漏洞,漏洞,安全,系统,漏洞

去年9月安全漏洞至今仍能复现！微软被指应对漏洞敷衍

近日，网络安全公司AquaSec在官网发布公告，表示自己在去年9月就向微软提交的安全漏洞，至今仍然能够稳定复现。根据报告内容，在去年9月22日，Aqua向微软MSRC提交了WindowsPowerShellGallery中存在的一系列安全漏洞。这些漏洞主要...……更多

2023-08-17 15:31:00漏洞,微软,安全漏洞,安全,漏洞,微软

微软11月修复60多个安全漏洞，包括5个零日漏洞

11月20日消息，微软宣布，今年11月的PatchTuesday总共修复了60多个安全漏洞，其中包括5个零日漏洞，据称有3个已经被黑客利用。IT之家发现，本月的零日漏洞都被分类为“重要”漏洞，其中已被黑客利用的漏洞包括涉及WindowsDWMCore...……更多

2023-11-20 11:42:00漏洞,微软,安全漏洞,多个,安全,漏洞

法国网络安全公司公布pixiefailuefi漏洞

1月19日消息，法国网络安全公司Quarkslab日前公布了一项名为PixieFAIL的UEFI漏洞，该漏洞允许黑客远程发动DoS攻击、执行任意代码、劫持网络会话。包括微软、ARM、谷歌等公司旗下产品均遭影响。IT之家注意到，相关漏洞主要存在...……更多

2024-01-20 14:06:00法国,漏洞,安全,公司,网络,漏洞

微软修复2023年8月报告提权漏洞，影响多个版本

...rver2019/2022等多个版本。该漏洞追踪编号为CVE-2024-21338，由网络安全公司AVAST去年8月报告，并表示有证据表明黑客已经利用该零日漏洞发起攻击。CVE-2024-21338是一个Windows内核权限提升漏洞，在CVEv3得分为7.8。微软表示本地攻击者利...……更多

2024-03-04 03:44:00月报,微软,漏洞,多个,版本,影响

微软 SharePoint 被曝严重漏洞

IT之家1月13日消息，美国网络安全和基础设施安全局（CISA）近日发布警告，现有证据表明有黑客利用微软SharePoint中的提权漏洞，配合另一个“关键”级别漏洞，能远程执行任意命令。该漏洞追踪编号为CVE-2023-29357，远程攻击者...……更多

2024-01-13 22:10:00微软,漏洞,漏洞,攻击者,验证,令牌

Windows爆出核弹级漏洞！Win7-Win11无一幸免：

快科技6月21日消息，据媒体报道，近日，微软发布了一项安全更新，以修复Windows操作系统中的一个高危漏洞，该漏洞编号为CVE-2024-30078，影响范围和潜在危害都非常大。该漏洞理论上影响所有Windows系统，包括无界面的Windows Core...……更多

2024-06-21 11:49:00无一,微软,核弹,漏洞,更新,漏洞

微软将举办大型线下黑客大会，400万美元悬赏云计算与AI软件

...要任务，此前该公司经历了多年的安全问题，并受到美国网络安全审查委员会的严厉批评。微软安全暴露管理（Microsoft Security Exposure Management）也于今日推出，为防御者提供基于图的视图，以查看企业的登录凭据、权限和其他与...……更多

2024-11-20 09:45:00微软,漏洞,黑客,大会,软件,微软

谷歌发现可绕过微软smartscreen安全漏洞

...歌安全团队ThreatAnalysisGroup在最新发布的博文中表示，在微软的SmartScreen中发现安全漏洞，允许攻击者分发Magniber勒索软件。微软在今天的3月补丁星期二活动日中，已经为 Win10 和 Win11 系统发布了累积更新，修复了上述漏洞。关于...……更多

2023-03-15 23:02:00微软,安全漏洞,漏洞,安全,文件,安全

微软“未来安全倡议”：ai颠覆传统游戏规则

...断提高，因此需要采取新的应对措施，以追求“新一代的网络安全保护”，“未来安全倡议”也因此诞生。根据微软的统计，过去两年有40%“国家级黑客”的攻击行动主要锁定了重大基础设施，例如电网、供水系统或医疗机构等...……更多

2023-11-04 02:37:00微软,游戏规则,颠覆,规则,传统,安全

微软Win10/Win11内核漏洞披露：可获取系统权限，6

IT之家 12 月 17 日消息，美国网络安全和基础设施安全局（CISA）警告联邦机构，需尽快修复 Windows 和 Adobe ColdFusion 漏洞，以防范潜在的网络攻击。CISA 已将这两个漏洞添加到其“已知被利用漏洞目录”（KEV），敦促联邦机构在三...……更多

2024-12-18 09:25:00微软,内核,漏洞,权限,更新,系统

苹果 macOS 版微软 365 应用存漏洞，黑客可绕过权限

IT之家 8 月 20 日消息，网络安全公司 CiscoTalos 最近发现，macOS 版微软 365 应用存在八个漏洞。黑客可以利用这些漏洞绕过 macOS 的权限模型，无需用户额外验证，即可利用现有应用权限执行恶意操作。简单来说，黑客可以在未经...……更多

2024-08-21 09:28:00微软,漏洞,黑客,恶意,权限,苹果

接近满分漏洞！已有黑客利用Outlook漏洞攻击：打开邮件就

快科技2月7日消息，本周四美国网络安全和基础设施安全局（CISA）发布公告，要求所有美国联邦机构必须在3周内完成系统补丁部署，以修复微软Outlook中存在的高危远程代码执行漏洞。该漏洞编号为CVE-2024-21413，由安全专家Haifei ...……更多

2025-02-07 12:44:00漏洞,满分,黑客,攻击,邮件,漏洞

微软 Win11 尚未修复，新跨站脚本攻击曝光：可运行任意代

IT之家 6 月 25 日消息，网络安全公司 Elastic Security 于 6 月 22 日发布博文，曝光了名为 GrimResource 的全新攻击技术，利用特制的微软管理控制台（MMC）文件，以及尚未修复的 Windows 跨站脚本攻击（XSS）漏洞，来执行任意代码。Elast...……更多

2024-06-25 13:42:00微软,脚本,尚未,攻击,运行,代码

微软总裁因在华业务受到美国会议员尖锐质疑

...如美国、澳大利亚和爱尔兰。在周四的听证会之前，美国网络安全审查委员会发布了一份报告，调查“中国黑客如何能够窃取一个签名密钥，并用它来获取属于美国高级官员的电子邮件”。该报告的结论是，这次入侵是“微软一...……更多

2024-06-18 14:24:00会议员,微软,美国,总裁,会议,业务

Windows 11 初尝 Rust，36000 行内核代码

...在程序员使用灵活性更高的编程语言时更容易出现。NSA 网络安全技术总监 Neal Ziring 表示，在开发消除此类漏洞的软件时，必须始终使用内存安全语言和其他保护措施。微软现如今用 Rust 重写部分 Windows 内核代码，也是在为内核...……更多

2023-05-16 20:00:00内核,代码,内核,安全,内存,微软

安全专家称微软Copilot+新功能“回顾”存严重安全隐患

...信息。对此，微软坚称所有数据都经过加密处理，但一位网络安全专家却发现了未加密的日志文件，并表示黑客可以远程访问这些信息。IT之家注意到，网络安全专家凯文・博蒙特 (Kevin Beaumont) 在社交平台上指出，经过调查，他...……更多

2024-06-04 10:46:00安全,微软,新功能,隐患,专家,博蒙

美国“众击”公司将宕机事件归咎于内容更新漏洞

...规模网络故障初步审查的详细信息，将网络故障归咎于其网络安全平台内容配置更新中的一个漏洞。该公司表示，这个漏洞允许将“有问题的内容数据”部署到客户电脑上，引发了“意外异常”，从而导致Windows操作系统崩溃。...……更多

2024-07-25 14:46:00美国,漏洞,事件,更新,内容,公司

微软为surfacelaptopgo3推出5月固件更新

5月20日消息，微软为SurfaceLaptopGo3笔记本电脑推出5月固件更新，适用于运行Windows1022H2及更新版本系统的设备。解决了与英特尔安全公告INTEL-SA-00923、INTEL-SA-00929与INTEL-SA-00950相关的潜在安全漏洞。解决预启动(PXE)安全漏洞……更多

2024-05-21 11:54:00固件,微软,更新,英特,英特尔,固件

微软闯祸Linux躺枪：更新之后 Linux打不开了

。微软的一次更新，却让Linux躺枪了。大量Linux用户称，安装了微软的更新后，自己的Linux系统无法启动了。受到微软更新影响的Linux用户，都是安装了Windows+Linux双系统。突如其来的无法启动，让不少用户焦急万分，急忙发帖寻...……更多

2024-08-23 15:56:00微软,更新,微软,系统,更新,安全

速度更新！WinRAR漏洞曝光：可绕过Windows安全机制

...安全漏洞，编号CVE-2025-31334，评分为6.8。该漏洞能够绕过微软Windows的Mark of the Web（MoTW）安全机制，使得用户在不知情的情况下，有可能执行来自网络的恶意程序，造成严重的安全风险。MoTW通常是在用户尝试运行从网络下载的未...……更多

2025-04-07 19:14:00漏洞,恶意,机制,速度,运行,更新

英伟达：软件开发者应利用ai寻找漏洞、预测攻击

12月29日消息，利用生成式AI协助网络安全的话题近来相当热门，此前微软、谷歌等多家公司已经推出了一系列“专为网络安全优化的AI助手”，而英伟达公司信息安全部门负责人DavidReberJr.近日发布长文，提到软件开发者及安全...……更多

2023-12-31 02:06:00英伟,开发者,漏洞,攻击,开发,软件

美情报机构频繁对我国防军工领域实施网络攻击窃密

...要信息系统、关键人员等进行攻击渗透，严重威胁我国家网络安全。来源中国网络空间安全协会微信公号编辑徐微微二审杨韬三审闵捷 ……更多

2025-08-01 16:05:00军工,国防,情报,攻击,领域,机构

浅析网络信息安全问题

本文转自：中华读书报网络安全是指通过防护措施，保护计算机、互联网等网络设备免受攻击，从而避免或减少损失的活动。信息安全，ISO（国际标准化组织）给出的定义是：为数据处理系统建立和采取的技术及管理保护，其...……更多

2023-06-30 14:45:00安全,问题,网络,信息,安全,网络

微软发布修复补丁后再开放sketchup

11月8日消息，网络安全公司Zscaler近日发现了Microsoft365套件中的117处漏洞，而这些漏洞均存在于SketchUp中。微软随后发布了相应的修复补丁，但研究人员测试之后，发现依然可以绕过修复补丁，执行相应的攻击操作。微软为此暂...……更多

2023-11-08 15:21:00微软,补丁,开放,微软,漏洞,设计

微软edge浏览器109正式版发布：最后一个与win7/8.

...1月13日消息，在谷歌向稳定版频道发布Chrome109的几天后，微软今天发布了MicrosoftEdge109稳定版。值得注意的是，Edge109是最后一个与 Windows7 和Windows8.1兼容的网络浏览器版本，微软在2023年1月的补丁星期二终止了对这两个操作系统的...……更多

2023-01-13 23:30:00微软,正式版,浏览器,浏览,微软,功能