• 微软紧急发布带外更新 修复PrintNightmare高

    微软今天推出了一个紧急 Windows 修复补丁,以修复存在于 Windows Print Spooler 服务中的一个关键缺陷。该漏洞被称之为PrintNightmare,在安全研究人员无意中公布了概念验证(PoC)的利用代码后

    作者:cnBeta
    2021-07-08 20
  • 微软为PrintNightmare漏洞提供进一步的缓解

    几天前,我们了解到一个名为 PrintNightmare的新漏洞几乎影响到所有的Windows设备。它利用Windows Print Spooler服务的未受保护的功能来触发远程代码执行(RCE)。美国网络安全和基础设施安全局

    作者:cnBeta
    2021-07-08 20
  • Tenable:过去5年中漏洞披露激增

    根据Tenable最新研究显示,在过去五年中,已披露漏洞的数量增加183%。 周四发布的《2020年威胁态势回顾》概述了2020年披露或利用的主要漏洞,以及影响这一年的趋势,包括漏洞和勒索软

    作者:TechTarget中国
    2021-07-06 23
  • Pulse Secure VPN中零日漏洞被用于攻击

    攻击者正在利用Pulse Secure VPN设备中的零日漏洞对政府目标以及金融机构和国防承包商发起攻击。 在周二发布的安全公告中,Pulse Secure透露在其Pulse Connect

    作者:TechTarget中国
    2021-07-06 23
  • 为什么金融服务公司必须优先阻止网络攻

    自从冠状病毒疫情发生以来,数字渠道的采用在各行业领域都在呈指数级增长。这种转变使96%的组织对某种形式的数字暴露持开放态度,为网络犯罪分子和欺诈者提供了网络攻击的机会

    作者:Nick Caley
    2021-07-04 12
  • 微软员工利用漏洞盗取超千万美元Xbox礼品

    近日,外媒Windows Central报道了一则关于微软员工利用漏洞非法获利的消息。一名工程师被微软雇来测试电子商务系统,利用系统中的一个漏洞,该工程师能够通过测试中的方法订购到

    作者:暗中观察的云鹏
    2021-07-04 12
  • 微软警告攻击者正肆意利用Windows PrintNi

    微软已就 Windows PrintNightmare 漏洞发出紧急警告,因其允许黑客在受害者 PC 上远程执行代码。由 CVE-2021-34527 安全公告可知,该漏洞利用了打印所需的 Windows Print Spooler 服务中的一个缺陷。

    作者:cnBeta
    2021-07-04 12
  • Windows管理打印进程中又发现新漏洞

    研究人员公开CVE-2021-1675漏洞远程代码执行PoC。 10年前,Windows Printer Spooler中的一个权限提升漏洞被用于Stuxnet(震网病毒),摧毁了伊朗核设施,感染了超过45000个网络。过去10年里,Print

    作者:ang010ela
    2021-07-04 12
  • 美英网络安全机构抨击APT28发起大规模网

    在英美网络安全机构的一份联合声明中,俄罗斯网络犯罪组织 APT28 被指控发起了多次大规模网络攻击。Security Affairs 指出:当局在 2019 年中至 2021 年初这段时间内,发现了针对全球诸多

    作者:cnBeta
    2021-07-04 12