发现可远程执行任意代码后，微软重新标记 SPNEGO NEGOEX 漏洞为“关键”
IT之家 12 月 15 日消息，微软在今年 9 月发布的安全更新中，披露并修复了 SPNEGO NEGOEX（CVE-2022-37958）漏洞。在安全专家发现该漏洞还可以用于远程代码执行（RCE）...
admin
谷歌通过客户端加密将 Gmail 安全提升到一个新的高度
谷歌近日宣布，其针对 Gmail 的客户端加密处于测试阶段，此次升级主要面向工作区和教育客户，同时也是作为其努力保护使用该平台的网络版本发送的电子邮件的一部分。在人们对在线隐私和数据安全的担忧达到历史...
GitHub开放密钥泄露扫描工具，5类用户将被强制启动二次验证
GitHub准备将名为secret scanning的免费扫描工具，开放给所有公开储存库用户，帮助开发人员避免经由程序码泄露登入凭证。GitHub上周宣布提供免费扫描工具，可帮助开发人员避免经由程序码...
Win11 学院：如何启用本地安全机构（LSA）保护功能
IT之家 12 月 24 日消息，本地安全机构（LSA）保护是 Windows 系统中验证用户身份的重要一环。LSA 管理着微软账号和 Azure 相关的密码和令牌等必要的系统凭证。什么是本地安全机构...
CVSS 评分为 9.6 分，Linux Kernel 被爆可远程执行代码的“关键”SMB 漏洞
IT之家 12 月 26 日消息，安全专家近日在 Linux Kernel 中发现了一个“关键”漏洞（ CVSS 评分为 9.6 分），黑客可以利用该漏洞攻击 SMB 服务器，在远程执行任意代码。这个...
Linux Kernel多个安全漏洞通告
阅读： 5一、漏洞概述2022年12月26日，绿盟科技CERT监测到网上发布了Linux Kernel中的多个安全漏洞，请相关用户尽快采取措施进行防护。Linux Kernel远程代码执行漏洞（CVE...
Linux Kernel爆可远程执行代码“关键”SMB漏洞
安全专家近日在Linux Kernel中发现了一个“关键”漏洞（ CVSS 评分为9.6分），黑客可以利用该漏洞攻击SMB服务器，在远程执行任意代码。这个漏洞主要发生在启用了ksmbd的SMB服务器上...
Linux 被爆“满分级”关键内核级漏洞
据Security Affairs消息，近期披露的一个严重 Linux 内核漏洞会影响 SMB 服务器，可能导致远程代码执行。该漏洞的 CVSS 评分达到了最高级别的10分，影响启用了 KSMBD 的...
patchless amsi学习
前言传统的通过patch内存AmsiScanBuffer,这个网上有很多文章，而且相对也比较简单，这里就不再解释了，但是patch这个动作势必会有一定的敏感性，比如你需要修改关键位置内存属性。本文要讲...