未然威胁追踪 | 终端安全软件更新惹祸，微软蓝屏风暴席卷全球；华为HiSec Endpoint提供更可靠、更安全的终端防护能力
[中国，北京，2024年7月19日] “微软蓝屏”事件突然登上全球各大社交媒体热搜，引发广泛关注和讨论。据了解，Windows电脑的“蓝屏死机”问题在全球范围内多地爆发，数百万Wi...
admin
FreeBuf 周报 | 知名工具Trello被黑客攻击；迪士尼泄露1.2TB内部数据
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！热点资讯1. 并购新纪录！...
又一全新恶意软件曝光，曾滥用微软驱动程序签名系统
近日，研究人员发现了一种名为 HotPage.exe 的新型恶意软件。这种恶意软件最初是在 2023 年底被检测到的，起初它伪装成了一个安装程序，表面上可以通过阻止广告和恶意网站来...
Windows预览补丁影响火绒驱动加载的问题说明
尊敬的火绒用户：大家好，近期我们收到多位用户反馈火绒安全软件服务异常的问题，经火绒工程师排查确认，微软于 7 月 11 日更新的Windows 11 预览版本补丁 KB504052...
【漏洞通告】Windows Wi-Fi驱动程序远程代码执行漏洞
01 漏洞概况 Windows Wi-Fi 驱动程序中存在输入验证不当漏洞，未经身份验证的攻击者可以向使用Wi-Fi网络适配器的相邻系统/设备发送恶意网络数据包，导致在无需...
精华版 | 2024 Q1全球威胁报告一览
概要Q1最热门的安全事件是XZ/liblzma后门高危漏洞。开发人员Andres Freund一次偶然情况下，发现了XZ/liblzma存在后门并对该漏洞进行报告。XZ/liblz...
安全热点周报：Black Basta 团伙利用 Windows 零日漏洞全球勒索，多个在野漏洞引发广泛关注
安全资讯导视 • 美国政府发布2023网络安全年报披露11起重大事件• 勒索攻击迫使越南国家邮政服务瘫痪超3天• 《网络安全标准实践指南—敏感个人信息识别指南》公开征求意见PART...
每日安全动态推送(6-14)
Tencent Security Xuanwu Lab Daily News• Introducing YetiHunter: An open-source tool to det...
Windows | AV/EDR对抗之BYOVD技术
BYOVD为Bring Your Own Vulnerable Driver缩写，该缩写为业内共识，解释为向目标环境植入一个带有漏洞的合法驱动程序，利用驱动漏洞获得内核权限，实现任...
Windows | AV/EDR对抗之BYOVD技术
BYOVD为Bring Your Own Vulnerable Driver缩写，该缩写为业内共识，解释为向目标环境植入一个带有漏洞的合法驱动程序，利用驱动漏洞获得内核权限，实现任...