CNVD漏洞周报2023年第34期
2023年08月21日-2023年08月27日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞39...
admin
一周全球网络安全事件速递（第三十九期）
Fortinet 客户数据从第三方文件共享服务被盗时间：9月13日 Fortinet 是世界上最大的网络安全公司之一，在全球防火墙市场占有15%的份额。该公司在上周四的一...
微软宣布更新SymCrypt加密库，新增对PQC算法的支持
微软（Microsoft）在其博客中宣布，已开始在其开源核心加密库SymCrypt中引入后量子算法的支持。目前，微软已经发布了包含ML-KEM和XMSS算法的SymCrypt更新，...
【漏洞通告】Microsoft SQL Server 信息泄露漏洞 (CVE-2024-43474)
01 漏洞概况Microsoft SQL Server是基于SQL构建的领先RDBMS，由Microsoft开发，用于管理和存储数据，以支持商业智能、事务处理、数据分析和机器学习服...
【漏洞通告】Microsoft Windows Update远程代码执行漏洞(CVE-2024-43491)
01 漏洞概况Microsoft Windows Update是大多数Windows操作系统都带有的一种自动更新工具，一般用来为漏洞、驱动和软件提供升级和更新。Microsoft...
【漏洞通告】Microsoft Outlook for iOS信息泄露漏洞(CVE-2024-43482)
01 漏洞概况Microsoft Outlook for iOS可将你的电子邮件、日历、文件、联系人和Office应用都集中在一个位置，并可帮助你轻松、安全地管理你的一整天，不管是...
【漏洞通告】Microsoft AutoUpdate (MAU)权限提升漏洞(CVE-2024-43492)
01 漏洞概况Microsoft AutoUpdate (MAU)是一种工具，可用于启动为Mac生成的Microsoft应用程序。Microsoft AutoUpdate (MAU...
【漏洞通告】Microsoft Power Automate for Desktop远程代码执行(CVE-2024-43479)
01 漏洞概况Microsoft Power Automate for Desktop是微软推出的一款针对Windows桌面端的免费RPA（机器人流程自动化）工具。Microsof...
【漏洞通告】Microsoft Dynamics 365 (on-premises)跨站脚本漏洞(CVE-2024-43476)
01 漏洞概况Microsoft Dynamics 365 (on-premises)是一个客户关系管理业务解决方案，可帮助您提高业务的市场营销能力、提高销售额并为用户提供卓越的客...
CIS 安全基准近期更新情况汇总（202408）
CIS 安全基准更新比较频繁，还是要想办法及时获取到更新。距离上一次例行查看 CIS 安全基准的更新情况快半年了。按CIS 安全基准更新的频繁程度，对于管理的信息化资产复杂度适中的...