AI 助理
文档备案控制台
文章 2017-08-01 来自：开发者社区

一年期早过：Windows 10免费升级漏洞仍然敞开着

尽管面向 Windows 7/8.x 用户的免费升级计划已于“一周年”的 2016 年 7 月 29 日正式结束，但是很多人发现这项政策仍在“默认”延续。9 月份的数据称，Windows 10 已在 4 亿台活跃设备上运行 —— 即便仍有大量设备运行着老旧的 Windows 7 / 8 操作系统。如果你之前没有搭上免费升级 Windows 10 的“末班车”，一个“漏洞”(loopho...

文章 2017-08-01 来自：开发者社区

【重大漏洞预警】Windows两个关键远程代码执行漏洞

  微软6月补丁日披露两个正在被利用的远程代码执行漏洞(CVE-2017-8543)Windows Search远程代码执行漏洞和(CVE-2017-8464)LNK文件(快捷方式)远程代码执行漏洞。 漏洞名称：Windows Search远程代码执行漏洞 漏洞编号：CVE-2017-8543 漏洞等级：严重 漏洞概要：Windows搜索服务(WSS)是windows的一项默认启用的基本...

文章 2017-08-01 来自：开发者社区

Windows SMBv3远程拒绝服务0day漏洞

前言 国外技术网站Github曝光了Windows SMBv3存在远程攻击0day漏洞。根据已公开的漏洞验证代码(POC)，攻击者可以迫使受影响系统蓝屏崩溃。目前微软尚未对此漏洞发布公告，暂不明确何时将推出补丁。 经验证，此漏洞主要影响Windows Server 2012/2016、Win8/8.1以及Win10系统。攻击者可以模拟成一个SMB服务器，诱使客户端发起SMB请求来触发漏洞;...

文章 2017-07-21 来自：开发者社区

开发者论坛一周精粹(第四期)：Windows系统 SMB/RDP远程命令执行漏洞

第四期（2017年4月8日-2017年4月14日 ） 2017年4月14日，国外黑客组织Shadow Brokers发出了NSA方程式组织的机密文档，包含了多个Windows 远程漏洞利用工具，该工具包可以可以覆盖全球70%的Windows服务器，为了确保您在阿里云上的业务安全，请您关注 【高危漏洞预警】Windows系统 SMB/RDP远程命令执行漏洞 作者：正禾 【漏洞公告】CVE-2...

文章 2017-07-17 来自：开发者社区

向微软警告3个月无修复 安全专家将Windows漏洞分享至GitHub

在向微软发布警告3个月之后，微软至今没有修复Windows Server的严重漏洞。为此发现该漏洞的安全专家将这个漏洞分享到GitHub上，导致美国计算机应急响应小组（US CERT）警告服务器管理员阻止出境的SMB连接。这个漏洞是在处理SMB流量时候的内存损坏BUG，能够引起存在漏洞的系统的拒绝服务。 　　US CERT 写道： 微软 Windows 操作系统未能妥善处理来自一台恶意服务器的.....

文章 2017-07-10 来自：开发者社区

NTP漏洞可致Windows系统触发DoS

研究人员发布了针对cve-2016-9311漏洞的PoC，这个漏洞能够导致NTP守护进程崩溃，并且触发Windows系统拒绝服务。 NTP协议能被黑客利用。NTP是一种广泛用于时钟同步的协议，这种协议能够在多个系统同步时间。 之前，专家曾报告过NTP协议的漏洞，这个漏洞能够被黑客利用来进行大规模的DDoS攻击。2014年4月，有人使用最大规模(400Gbps)的DDoS NTP放大攻击使得Clo....

文章 2017-07-10 来自：开发者社区

谷歌安全专家在Windows中发现一个“糟糕透顶”的漏洞

Google 安全专家又在 Windows 操作系统中发现了一个漏洞，而且这一次看起来情况非常糟糕。Project Zero 研究员 Tavis Ormandy 和 Natalie Silvanovich 在上周末宣布了这个“最糟糕”的 RCE 漏洞，但并未披露其它细节和风险：“我们可能刚发现了近段时间里最糟糕的 Windows 远程代码执行漏洞，攻击者们不需要处于同一个局域网中就可以静默安装，....

谷歌安全专家在Windows中发现一个“糟糕透顶”的漏洞
文章 2017-07-04 来自：开发者社区

漏洞允许黑客在任何Windows版本上劫持防病毒软件

安全公司Cybellum发现了一个新的零日攻击，使得黑客可以使用存在于所有Windows版本中的漏洞来控制在Windows系统上运行的防病毒软件，这个零日漏洞从Windows XP开始存在，一直延续到最新的Windows 10。该公司今天发布的博客中解释说，大多数主要的防病毒解决方案都受到此漏洞的影响，包括Avast，AVG，Avira，Bitdefender，趋势科技，Comodo，ESET，....

文章 2017-07-04 来自：开发者社区

微软补丁日：18个Windows安全公告，关键漏洞占一半

微软3月份发布的Windows安全公告版本比平常内容多是因为其涵盖了两个月的漏洞修复，不过安全专家们业已完成其中一个已知的零日漏洞的补丁处理，且至少有五个漏洞已得到修补并公开于众。 MS17-006、MS17-007和MS17-023是三个常规关键Windows漏洞，分别用于Internet Explorer（IE）、Microsoft Edge和Adobe Flash。本月的九个关键Windo....

文章 2017-07-03 来自：开发者社区

Windows惨遭“隔山打牛” 微软紧急修复最可怕漏洞

作为Windows系统的一道安全防线，微软反病毒引擎却被谷歌研究人员曝出存在“最可怕的远程漏洞”，可以引发蠕虫级攻击，影响Windows Defender、MSE、Forefront等微软全线安全产品。目前，微软官方已紧急修复此漏洞（编号：CVE-2017-0290），提示用户进行安全更新。 该漏洞由全球著名“黑客天团”Google Project Zero发现并报告给微软。在2016年的PoC....

Windows惨遭“隔山打牛” 微软紧急修复最可怕漏洞

本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。

Windows更多漏洞相关

Windows您可能感兴趣

开发与运维

集结各类场景实战经验，助你开发运维畅行无忧

+关注