AI 助理
文档备案控制台
文章 2017-07-03 来自：开发者社区

谷歌在微软发布补丁之前披露了Windows的严重漏洞

近日，谷歌威胁分析小组披露了微软Windows内核中一个当前已经被利用的严重漏洞，而微软此前并没有公开发布补丁或提供任何可以降低风险的建议。 实际上，谷歌披露的漏洞依赖两个Bug，一个在Windows内核中，另一个在Adobe Flash中。Adobe已经迅速提供了一个安全补丁，而在谷歌安全工程师决定披露这个漏洞时，微软并没有提供任何建议或修复补丁。谷歌认为，这个漏洞“非常严重”，因为它正在被利....

问答 2017-06-16 来自：开发者社区

【漏洞公告】CVE-2017-8487 :Microsoft Windows OLE 远程代码执行漏洞

2017年6月13日，微软官方在例行补丁日发布编号为CVE-2017-8487的 漏洞公告， 攻击者可以利用此漏洞在受影响的应用程序上下文中执行任意代码，可能会导致拒绝服务攻击。 具体详情如下:                 &...

文章 2017-06-08 来自：开发者社区

Windows SMBv3 远程拒绝服务 0day 漏洞

北京时间2月2日，国外技术网站Github曝光了Windows SMBv3存在远程攻击0day漏洞。根据已公开的漏洞验证代码（POC），攻击者可以模拟成一个SMB服务器，诱使客户端发起SMB请求来触发漏洞。攻击者也可以通过中间人方式“毒化”SMB回应，插入恶意的SMB回复实现拒绝服务，迫使受影响系统蓝屏崩溃。 目前微软尚未对此漏洞发布公告，暂不明确何时将推出补丁。 漏洞编号：暂无 官方评级：...

文章 2017-06-06 来自：开发者社区

OS X，iOS 与 Linux 的漏洞均多于 Windows

美国国家漏洞数据库（NVD）今天公布的一份数据表明，Windows一直以来漏洞多发的现象已经大幅好转，并且从漏洞总量、高位漏洞数量上看，同期的数据都已经少于OS X, iOS与Linux。令人吃惊的是，最大的问题出在OS X上，去年一共出现147个漏洞，其中包含64个高位和67个一般性漏洞，而iOS也有高达127个漏洞，高危漏洞32个。 相比之下微软就好很多，Windows 8.1去年总共爆发3....

文章 2017-06-04 来自：开发者社区

删除管理员权限可屏蔽96%的 Windows 漏洞

权限管理软件公司Avecto日前发表调查报告称，企业如果删除员工计算机上的管理员权限，那么就可以避免微软软件中发现的92%的漏洞，包括Windows和IE。 Avecto指出，添加管理员权限会给攻击者以可乘之机，让他们在入侵计算机后能够随意安装新软件、更改系统设置。如果删除了管理员权限，那么就可以拦截Windows系统96%的高危漏洞、百分百避免受到IE漏洞的影响。 Avecto联合创始人Pau....

文章 2017-06-04 来自：开发者社区

Windows 曝漏洞 —— 影响所有版本

https://yqfile.alicdn.com/f43b3cdcf7374df2a1607f08445b73b09b39eb2f.png" > Cylance公司的信息安全专家与卡内基梅隆大学的CERT研究团队合作，声称发现了一个长期影响所有Windows版本 的僵尸漏洞，在最新的Windows 10技术预览版也有包含。该僵尸漏洞根据可追溯至1997年，由Aaron Spangler.....

文章 2017-06-02 来自：开发者社区

Edge 用户注意！谷歌披露未打补丁的 Windows 漏洞

谷歌公布了另一个未修补的Windows安全漏洞详细信息，根据谷歌的Project Zero计划政策，该漏洞在通知对方90天后仍然不修补，那么谷歌将公布此漏洞。这一次，漏洞存在于微软Edge和Internet Explorer浏览器的一个模块当中。谷歌工程师Ivan Fratric发布了一个概念证明，这个漏洞可以使浏览器崩溃，为潜在的攻击者获得受影响系统的管理员权限打开了大门。 Fratric说他....

文章 2017-06-02 来自：开发者社区

漏洞允许黑客在任何 Windows 版本上劫持防病毒软件

安全公司Cybellum发现了一个新的零日攻击，使得黑客可以使用存在于所有Windows版本中的漏洞来控制在Windows系统上运行的防病毒软件，这个零日漏洞从Windows XP开始存在，一直延续到最新的Windows 10。 该公司今天发布的博客中解释说，大多数主要的防病毒解决方案都受到此漏洞的影响，包括Avast，AVG，Avira，Bitdefender，趋势科技，Comodo，ESET....

文章 2017-06-02 来自：开发者社区

谷歌 Project Zero 公布 Windows 10 漏洞

据外媒报道，近日，谷歌Project Zero公布了其在Windows 10中发现的一个漏洞。获悉，该漏洞位于用于处理大量程序的gdi32.dll文件中。Project Zero是谷歌公司在2014年推出的一项网络安全项目，旨在遭恶意软件利用之前找到并修复该安全漏洞。据了解，Project Zero在发现漏洞之后并不会马上公布于众，而是会将这一情况反应给软件开发商并给他们90天的修复时间，如果该....

问答 2017-05-14 来自：开发者社区

我找不到windows SMB漏洞

我想预防下，先把漏洞补了，但是没有找到，用的是win2003的系统。

本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。

Windows更多漏洞相关

Windows您可能感兴趣

开发与运维

集结各类场景实战经验，助你开发运维畅行无忧

+关注