恶意网站可利用这个新漏洞拖垮Windows 7和8电脑
这个月对于Windows 7用户来说真是糟透透顶。到处传播的WannaCry勒索病毒让大多数Windows 7电脑受到影响。现在，人们又发现了一种新的漏洞，它可以拖慢甚至拖垮Windows 7和Windows 8电脑。 据悉，这个漏洞允许邪恶网站在目录路径载入带有“$MFT”名称的图片。Windows利用$MFT来指代NTFS文件系统使用的特殊元数据文件。Windows 7和Windows 8均....
严重漏洞让Windows Defender“监守自盗”
近日，安全专家在微软病毒防护引擎Windows Defender上发现了一个严重的漏洞，恶意攻击者可以利用这个漏洞对他人的电脑进行远程控制。目前为止，尽管微软已经采取紧急应对措施，更新了补丁进行修补，但它仍然被调查者描述为一个“疯狂而可怕”的漏洞。 而更让人紧张的是，这个漏洞的发现者，Tavis Ormandy，同时也是谷歌Zero项目的负责人已经公开批评指出，通过默认安装程序，攻击者可以利用这....
本月补丁星期二活动已修复Google发现的Windows 10提权漏洞
在本月的补丁星期二活动中，微软如约修复了此前Google公开的安全漏洞。在本月活动中，该漏洞补丁被标记为“重要”，主要内容为修复了多个提权漏洞，此外还公布了6个关键级别漏洞和8个其他“重要”级别漏洞，包括IE浏览器和Edge浏览器的累积更新。 Windows部门总负责人Myerson承认来自Google的两名安全研究人员找到该漏洞，不过Windows 10周年更新用户不受这个缺陷影响。此外他还表....
针对Windows零日漏洞，微软是不是太过“无作为”了？
微软因其对Windows零日漏洞的无作为而遭致严重抨击，该漏洞尚未被修补，目前正在被攻击者利用。 不久前，谷歌披露了一个Windows内核零日漏洞，该漏洞与Adobe Flash零日漏洞正被攻击者利用作为攻击链的一部分，而Adobe已在10月26日修复了其漏洞。微软还没有发布该Windows内核漏洞的补丁，专家认为该公司并没有重视这个问题的严重性。 Malwarebytes公司首席恶意软件情报分....
BlackHat议题解析：Windows程序的数字签名校验“漏洞”
本文原创作者：维一零，本文属FreeBuf原创奖励计划，未经许可禁止转载 在今年的黑帽大会上，国外的一个安全研究员展示了如何通过Windows的数字签名bypass对恶意程序代码的检测。下载大会的该演讲的ppt大概看了一下，报告分为两部分，第一部分展示数字签名的的校验“漏洞”，第二部分展示该作者自己研究实现的一个pe程序加载器，用来配合第一部分的“漏洞“bypass杀毒软件对恶意程序的检测。本文....
Windows现漏洞 可绕过AppLocker白名单实施攻击
安全研究人员发现，通过使用Windows命令行使用程序(可追溯到Windows XP)，基于Windows AppLocker的应用白名单保护可以被绕过。当结合托管在远程主机上的脚本时，这个漏洞可允许攻击者运行不在Windows AppLocker白名单中的软件。 Windows现漏洞 可绕过AppLocker白名单实施攻击 根据微软表示，这个使用程序Regsvr32主要用于“注册和注销OLE(....
TK发现Windows史上最大漏洞
有没有发觉，昨晚电脑突然被后台占用大量的带宽，导致网速变慢。这是Windows又在进行一次大规模的漏洞补丁更新。其中有两个高危漏洞，对windows95到windows10都会产生影响，几乎可以被认为是史上影响最广泛的windows漏洞。 可成功利用率非常高 这两个漏洞的发现者是“黑客教主”TK，即腾讯玄武实验室创建者于旸。他将漏洞命名为“Bad Tunnel”。Windows计划授予其5万美元....
记忆中最可怕Windows漏洞曝光！但不用管
Google Project Zero项目日前发现了一个非常严重的Windows系统安全漏洞，甚至用了“Crazy Bad”来形容它。 Google安全研究员Tavis Ormandy也在个人推特上说：“我们刚刚发现了记忆中最严重的Windows远程代码执行漏洞。简直不能更糟了。正在报告(给微软)。” 他进一步解释说，Windows在默认状态下安装即有此漏洞，攻击者也无需与受害者处于同一局域网.....
黑客9万美元兜售可攻击Windows所有版本的零日漏洞
一名黑客公然在网上叫卖可攻击Windows所有版本的零日漏洞，售价9万美元。该价格在5月23日更新，此前，黑客的定价更高，为9.5万美元。另外，他还在网上上传了两段该零日漏洞攻击的演示视频。该名黑客表示，这个漏洞将只卖给一个人，买家将能获取漏洞的源代码、完整的演示视频、微软Visual Studio 2005项目文件以及未来的更新，支付方式为比特币。 这个卖家特别强调，该漏洞可以在Windows....
谷歌公布Windows一个严重漏洞
谷歌近日公布了Windows的一个安全漏洞，距谷歌将该漏洞通知微软仅10天时间，这让微软大为不满。 更为糟糕的是，谷歌称，已经发现这一重大Windows漏洞被黑客利用。这意味着黑客已经针对该漏洞写出了攻击代码，利用它对Windows系统发动攻击。 通常，发现这种“零日漏洞”的公司或安全专家会给软件开发商预留60天的反应期，而谷歌这次只给微软预留了10天的反应时间。到目前为止，微软尚未发布补丁程序....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
Windows更多漏洞相关
- nipper Windows网络设备漏洞
- Windows漏洞评估
- nipper Windows设备漏洞评估
- 攻击Windows漏洞
- Windows代码漏洞
- Windows权限漏洞
- Windows内核漏洞
- Windows漏洞修复
- 漏洞Windows远程代码执行
- Windows远程代码执行漏洞
- 微软Windows漏洞
- 谷歌Windows漏洞
- Windows修复漏洞
- smb漏洞Windows
- 修复Windows漏洞
- TK发现Windows漏洞
- Windows smb漏洞修复
- Windows再现漏洞
- 恶意网站漏洞Windows电脑
- Windows注入漏洞
- Windows漏洞win10
- metasploit渗透测试手册Windows漏洞
- tk Windows史上最大漏洞
- Windows smbv3漏洞
- 开发者论坛Windows漏洞
- Windows代码执行漏洞
Windows您可能感兴趣
- Windows漏洞扫描
- Windows h2
- Windows arm64
- Windows arm
- Windows version
- Windows x64
- Windows简体中文版
- Windows R2
- Windows中文版
- Windows server
- Windows安装
- Windows系统
- Windows服务器
- Windows linux
- Windows配置
- Windows ecs
- Windows phone
- Windows服务
- Windows环境
- Windows开发
- Windows文件
- Windows程序
- Windows部署
- Windows IIS
- Windows报错
- Windows方法
- Windows设置
- Windows命令
- Windows访问
- Windows MySQL
开发与运维
集结各类场景实战经验，助你开发运维畅行无忧
+关注