谷歌惊现广告陷阱：合法亚马逊链接暗藏技术骗局
谷歌搜索结果中一个看起来合法的亚马逊广告将访问者重定向到Microsoft Defender技术支持骗局，该骗局会锁定他们的浏览器。 谷歌搜索结果中亚马逊有效...
admin
2024年9月星球内容汇总
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。文章原文：https:...
微软11月安全更新补丁和多个高危漏洞风险提示
漏洞公告2021年11月9日，微软官方发布了11月安全更新公告，包含了微软家族多个软件的安全更新补丁，包括：Microsoft Windows、Azure、Exchange Se...
针对 CVE-2023-36874 Windows 错误报告 LPE 的武器化 CobaltStrike BOF
介绍这是 Filip Dragovic (@filip_dragovic) CVE-2023-36874 Windows 错误报告 LPE 漏洞的成熟且可操作的 CobaltStr...
CNVD漏洞周报2023年第34期
2023年08月21日-2023年08月27日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞39...
一周全球网络安全事件速递（第三十九期）
Fortinet 客户数据从第三方文件共享服务被盗时间：9月13日 Fortinet 是世界上最大的网络安全公司之一，在全球防火墙市场占有15%的份额。该公司在上周四的一...
微软宣布更新SymCrypt加密库，新增对PQC算法的支持
微软（Microsoft）在其博客中宣布，已开始在其开源核心加密库SymCrypt中引入后量子算法的支持。目前，微软已经发布了包含ML-KEM和XMSS算法的SymCrypt更新，...
【漏洞通告】Microsoft SQL Server 信息泄露漏洞 (CVE-2024-43474)
01 漏洞概况Microsoft SQL Server是基于SQL构建的领先RDBMS，由Microsoft开发，用于管理和存储数据，以支持商业智能、事务处理、数据分析和机器学习服...
【漏洞通告】Microsoft Windows Update远程代码执行漏洞(CVE-2024-43491)
01 漏洞概况Microsoft Windows Update是大多数Windows操作系统都带有的一种自动更新工具，一般用来为漏洞、驱动和软件提供升级和更新。Microsoft...
【漏洞通告】Microsoft Outlook for iOS信息泄露漏洞(CVE-2024-43482)
01 漏洞概况Microsoft Outlook for iOS可将你的电子邮件、日历、文件、联系人和Office应用都集中在一个位置，并可帮助你轻松、安全地管理你的一整天，不管是...