AI 助理
文档备案控制台
文章 2017-11-03 来自：开发者社区

Windows安全协议现 LDAP & RDP 中继漏洞

这些漏洞让攻击者可破解口令获取Windows凭证。 行为防火墙专家Preempt公司的安全研究人员，在微软 Windows NTLM(NT局域网管理器)安全协议中发现两个关键安全漏洞，一旦被利用，可使攻击者破解口令，获得目标网络凭证。 第一个漏洞(CVE-2017-8563)存在于NTLM中继的LDAP(轻量级目录访问协议)中，第二个漏洞则针对广泛使用的远程桌面协议(RDP)受限管理模式。 ...

Windows安全协议现 LDAP & RDP 中继漏洞
文章 2017-11-01 来自：开发者社区

Windows年底再现图片漏洞攻击！

  Windows再现一安全隐患，怀有恶意的人可以利用这个隐患来摧毁脆弱的系统。 　　这个隐患是由处理被破坏的Windows 元文件（Metafile：.wmf）出错引起的。通过欺骗用户打开恶意的“.wmf”文件，利用这个隐患可以执行任何代码。“.wmf”文件可以在“Windows图片和传真查看器”或IE中打开，而IE默认关联了这种格式。当用户使用IE浏览某个恶意网站的时候，也会自动触发...

文章 2017-10-09 来自：开发者社区

Back Track 5 之 漏洞攻击 && 密码攻击 && Windows下渗透工具

网络漏洞攻击工具 Metasploit 　　先msfupdate升级： 　　然后选择msfconsole： 　　接下来： set LHOST 本机IP地址 setLPORT 4445 setg PAYLOAD windows/shell/reverse_tcp setg RHOST 目标IP地址 setg port 21 set target 随意数字 exploit ...

Back Track 5 之 漏洞攻击 && 密码攻击 && Windows下渗透工具
文章 2017-09-04 来自：开发者社区

三头狗又来了 Windows再现毁灭级漏洞

本文讲的是 三头狗又来了 Windows再现毁灭级漏洞，安全研究人员发现Windows的Kerberos认证系统存在一个可称之为“毁灭级”的漏洞。该漏洞无法修复，唯一的解决方案就是使用微软的 Credential Guard 应用程序来防止口令存储在内存。 漏洞是由于第三方认证系统建立密钥而引起的，它使用了一个与口令相关的无效用户名（krbtgt）。这个口令很少改变，于是允许攻击者给自己赋予a.....

文章 2017-09-01 来自：开发者社区

“Redirect to SMB”漏洞影响所有版本的Windows

新的“Redirect to SMB(重定向到SMB协议)”漏洞是18年前发现的一个漏洞的变种，可导致所有版本的Windows遭受中间人攻击。 最新发现，一个旧漏洞的新变种影响着所有版本的Windows，并可能导致中间人攻击。 Cylance 安全公司SPEAR团队的高级研究人员Brian Wallace在博客文章中介绍了被称为“Redirect to SMB”的漏洞，据说该漏洞影响着所有版本.....

“Redirect to SMB”漏洞影响所有版本的Windows
文章 2017-09-01 来自：开发者社区

Adobe Flash最新零时差漏洞现身Windows平台

上周，Adobe Flash又出现新的重要漏洞，影响层面几乎遍及所有微软Windows 用户，需特别防范! Flash“零时差”漏洞袭来 黑客可轻松植入恶意程序 近日，Adobe 在Microsoft Windows平台的Flash软件中发现一个新的漏洞，黑客可通过该漏洞在Windows 电脑上轻易执行恶意程序，由于被执行的程序将享有与用户相同的权限，使得黑客能在用户电脑上轻易植入更多恶意程序!....

文章 2017-09-01 来自：开发者社区

最新Windows SMB远程DoS漏洞CVE-2017-0280 多个Windows客户端及服务器产品受影响

昨天，SecurityFocus网站有爆出Windows SMB远程DoS漏洞，漏洞CVE编号CVE-2017-0280。Windows 7\8\10 的多个版本受影响，Windows Server 2008 /2012/2016多个版本受影响。这个SMB爆出的漏洞是真多啊。目前微软已经发布补丁。 Bugtraq ID: 98273 Class: Unknown CVE: CVE-2...

文章 2017-09-01 来自：开发者社区

绿盟科技网络安全威胁周报2017.24 关注Windows LNK文件远程代码执行漏洞CVE-2017-8464

绿盟科技发布了本周安全通告，周报编号NSFOCUS-17-24，绿盟科技漏洞库本周新增109条，其中高危93条。本次周报建议大家关注 Windows LNK文件远程代码执行漏洞 。微软官方已经在6月份发布的安全补丁中修复了此漏洞，受影响的用户应立即通过Windows自动更新服务来下载更新该安全补丁来防护。对于无法及时更新补丁的主机，建议禁用U盘、网络共享的功能。 焦点漏洞 Wi...

文章 2017-09-01 来自：开发者社区

Windows所有版本绕过漏洞 AtomBombing内存注入技术 现有杀毒软件无效

EnSilo网络安全公司的研究团队发现了称为AtomBombing内存注入的技术，可以绕过所有Windows系统的查杀机制，目前所有的Windows杀毒软件也无效。 AtomBombing内存注入技术的危害 首先第一个危害就是绕过windows全部的查杀机制了，就如我之前所述，这个东西属于windows底层的一个功能，现有杀毒软件无法对其进行防护。一旦恶意代码注入到白名单进程中，任何的查杀机制都....

文章 2017-09-01 来自：开发者社区

Windows内核再次出现0Day漏洞 影响win2000到win10所有版本 反病毒软件恐成瞎子

从 windows 2000 到 windows 10 的最新版本, 所有操作系统的 PsSetLoadImageNotifyRoutine 中都发现了 Microsoft 内核漏洞。漏洞存在于 Microsoft 提供给安全供应商的 API 中, 是为了让他们知道操作系统正在加载的文件，如果这个API出现问题，防病毒软件就成了瞎子。 问题出在Windows回调机制PsSetLoadImageN....

本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。

Windows更多漏洞相关

Windows您可能感兴趣

开发与运维

集结各类场景实战经验，助你开发运维畅行无忧

+关注