AI 助理
文档备案控制台
文章 2017-09-01 来自：开发者社区

Windows Hyper-V远程信息泄露漏洞CVE-2017-8712 影响Win2016和win10

12日，Windows Hyper-V被爆出远程信息泄露漏洞CVE-2017-8712，攻击者利用这个漏洞可以获取敏感信息，以便发起进一步的攻击。这个漏洞 影响Win2016和win10的相关版本。 微软在官方网站确认了该漏洞，但没有发布任何的缓解措施 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/C...

文章 2017-09-01 来自：开发者社区

Badlock漏洞影响Samba、Windows 引争议

被称为Badlock的新漏洞引发专家漏洞披露的争论。对Windows和Samba中这个关键安全漏洞的修复今日才发布，而有关该漏洞的新闻三周前就被公布了，由德国安全咨询公司SerNet公布。 该漏洞由SerNet公司Samba长期开发人员Stefan Metzmacher发现，根据SerNet的公告，Badlock是影响几乎所有版本windows和Samba的严重漏洞。 对Windows和Samb....

文章 2017-08-30 来自：开发者社区

开发者论坛一周精粹(第十七期) ：【漏洞预警】Windows再被爆SMB服务0day漏洞，阿里云提示您关注并修复

第十七期（2017年7月31日-2017年8月6日 ） 在美国拉斯维加斯举行的2017年度DEF CON黑客大会上，安全研究人员公布了Windows系统上的一个长达20年没有发现的漏洞，该漏洞名为“SMBLoris”，黑客可以轻松的使用简短的20行代码利用该漏洞即可发起DoS攻击导致系统内存资源耗尽，该漏洞影响Windows 2000及以上系统的SMBv1协议 【漏洞预警】Windows再被...

文章 2017-08-09 来自：开发者社区

人人都可以把 Windows 玩蓝屏的漏洞，微软为什么不急着修复？（附视频）

 外媒 Threatpost 称，早在 2016 年 9 月 25 日，安全专家 Laurent Gaffie 就发现了一个 Windows Server 的严重安全漏洞，但是在其向微软发出警告以后，微软至今没有修复该漏洞。  美国计算机应急响应小组（US CERT）披露，在 SMB 服务中发现的这个新的“零日”安全漏洞，将导致Windows 8.1 和 Windows 10 ...

人人都可以把 Windows 玩蓝屏的漏洞，微软为什么不急着修复？（附视频）
文章 2017-08-09 来自：开发者社区

以黑客教主之名，TK 发现了 Windows 史上最大漏洞

有没有发觉，昨晚电脑突然被后台占用大量的带宽，导致网速变慢。这是Windows又在进行一次大规模的漏洞补丁更新。其中有两个高危漏洞，对windows95到windows10都会产生影响，几乎可以被认为是史上影响最广泛的windows漏洞。 可成功利用率非常高 这两个漏洞的发现者是“黑客教主”TK（TombKeeper），即腾讯玄武实验室创建者于旸。他将漏洞命名为“Bad Tunnel”。Wind....

文章 2017-08-09 来自：开发者社区

美国国家安全局网络武器被公开，微软宣布已修复可攻破的 Windows 漏洞

   雷锋网(公众号：雷锋网)按：日前，黑客团体 “The ShadowBrokers” 披露了一些恶意软件，并声称这些软件工具来自美国国家安全局（NSA）。公开的工具可以远程攻破全球约 70% Windows 机器的漏洞，对此微软在官方博客回应称该公司正在评估这些漏洞且大部分漏洞已被修复。 其实在更早一段时间，“The ShadowBrokers” 就泄露了大量 N...

美国国家安全局网络武器被公开，微软宣布已修复可攻破的 Windows 漏洞
文章 2017-08-09 来自：开发者社区

微软被曝 Windows 最新远程代码执行漏洞：极其糟糕！现漏洞详情已发布

 雷锋网(公众号：雷锋网)消息，众所周知，谷歌内部有一个超级黑客团队——“Project Zero”，据 securityaffairs 5月8日报道，谷歌 Project Zero 的研究员在微软 Windows OS 中发现了一个远程代码执行漏洞（RCE），但是这并非简单的 RCE，他们把它定性为“近期最糟糕的 Windows RCE”。 上周...

微软被曝 Windows 最新远程代码执行漏洞：极其糟糕！现漏洞详情已发布
文章 2017-08-01 来自：开发者社区

Windows现漏洞 可绕过AppLocker白名单实施攻击

安全研究人员发现，通过使用Windows命令行使用程序(可追溯到Windows XP)，基于Windows AppLocker的应用白名单保护可以被绕过。当结合托管在远程主机上的脚本时，这个漏洞可允许攻击者运行不在Windows AppLocker白名单中的软件。 根据微软表示，这个使用程序Regsvr32主要用于“注册和注销OLE(对象链接和嵌入)空间，例如(动态链接库)以及Wind...

文章 2017-08-01 来自：开发者社区

恶意网站可利用这个新漏洞拖垮Windows 7和Windows 8电脑

这个月对于Windows 7用户来说真是糟透透顶。到处传播的WannaCry勒索病毒让大多数Windows 7电脑受到影响。现在，人们又发现了一种新的漏洞，它可以拖慢甚至拖垮Windows 7和Windows 8电脑。 据悉，这个漏洞允许邪恶网站在目录路径载入带有“$MFT”名称的图片。Windows利用$MFT来指代NTFS文件系统使用的特殊元数据文件。Windows 7和Windows ...

文章 2017-08-01 来自：开发者社区

三头狗又来了 Windows再现毁灭级漏洞

安全研究人员发现Windows的Kerberos认证系统存在一个可称之为“毁灭级”的漏洞。该漏洞无法修复，唯一的解决方案就是使用微软的 Credential Guard 应用程序来防止口令存储在内存。 漏洞是由于第三方认证系统建立密钥而引起的，它使用了一个与口令相关的无效用户名(krbtgt)。这个口令很少改变，于是允许攻击者给自己赋予admin权限从而完全绕过系统的认证，同时可以给现有用户和.....

本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。

Windows更多漏洞相关

Windows您可能感兴趣

开发与运维

集结各类场景实战经验，助你开发运维畅行无忧

+关注