![](https://img-blog.csdnimg.cn/20201014180756923.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
Microsoft
ptsecurity
这是CSDN上 Positive Technologies 的官方账户。
Positive Technologies 是俄罗斯领先的网络安全公司之一。
在这里,我们发布我们的文章,一些研究和网络安全问题的更新。
展开
-
Microsoft 发布了 5 月份产品安全修复报告。
(将对象链接和嵌入到其他文档和对象的技术)安全功能。受害者与此类文件交互后,未经身份验证的攻击者将能够执行任意代码。)的内核库中的权限升级有关。成功利用漏洞可讓攻擊者在沒有使用者互動的情況下,獲得。如果安装了最新的知识库更新,将自动识别易受攻击的资产。这些是在攻击中被积极使用或在不久的将来极有可能被攻击者使用的漏洞。要修复漏洞,请按照供应商的建议安装最新更新。級別的權限,並在受害者的系統上佔一席位。我们提请大家注意我们归类为趋势*已记录了利用这两个漏洞的事实。页面处理和显示引擎中的漏洞。原创 2024-05-15 21:24:22 · 2435 阅读 · 0 评论 -
Microsoft 发布了四月份产品安全问题修复报告。
与欺骗使用有效 Microsoft Hardware Publisher 证书签名的代理驱动程序有关。另据了解,该恶意软件此前曾与一款名为 "LaiXi Android Screen Mirroring "的营销软件捆绑在一起。根据多次调查,该文件已被确定为恶意后门。在电子邮件或即时消息攻击场景中,攻击者可向受害用户发送特制文件来利用该漏洞。相关,CVE-2024-21412 之前曾被确认为趋势漏洞,并被 Water Hydra APT 组织利用。如果安装了最新的知识库更新,则会自动识别易受攻击的资产。原创 2024-04-10 20:15:19 · 2320 阅读 · 0 评论 -
基于 Linux 的更新版 MaxPatrol VM 可扫描 Windows
3.扩展了启动扫描任务的参数:现在可以设置日期、时间和频率,如果需要卸载网络,也可以暂停任务,然后从暂停的资产继续分析。2. 掃描以加速模式進行,與新增收集器的數目成正比。数量越多,每个收集器的负荷越小,速度越快。的负载,并在扫描期间从远程员工的设备中快速获取最新信息,因为这些员工并不总是连接到公司网络。1. 由于采用了新的数据存储模式,漏洞信息(包括趋势漏洞)的传输速度提高了数倍。主机(甚至是旧版本)的漏洞管理产品。代理已在产品中实施,这有助于减少。上并以审计和五重测试模式扫描。让我们告诉你更新后的。原创 2024-03-27 23:06:15 · 2330 阅读 · 0 评论 -
Microsoft 发布了 12 月份产品安全问题修复报告。
检查节点是否存在漏洞。如果安装了最新的知识库更新,将自动识别易受攻击的资产。驱动程序中的缺陷有关。成功利用这两个漏洞可让进入。要修复漏洞,应按照供应商的建议安装最新更新。内核和负责网络通信的辅助功能驱动程序。系统的攻击者将其权限提升至系统权限。网络沙箱检测利用这些漏洞的恶意软件。目前还没有利用案例的报告,但上次在。中类似漏洞的利用,我们估计针对。的公开利用甚至已经有几十个。月份产品安全问题修复报告。原创 2023-12-13 22:09:00 · 1735 阅读 · 0 评论 -
趋势列表上又多了两个漏洞!
漏洞允许具有 SharePoint 所有者权限的用户覆盖根目录中的 /BusinessDataMetadataCatalog/BDCMetadata.bdcm 文件,随后由服务器执行。早在 6 月份的报告中就出现过,但现在已经有了公开的漏洞利用程序。利用该漏洞,攻击者可以利用系统权限执行任意代码,并随后在系统中获得立足点。它允许攻击者在未验证的情况下远程执行 SharePoint 服务器上的代码。,该漏洞允许未经身份验证的攻击者以管理员权限访问 SharePoint API。❗️此漏洞也有一个公开漏洞。原创 2023-10-03 19:03:20 · 2168 阅读 · 0 评论 -
另一个流行漏洞。
Microsoft Office 和 Windows HTML 中的 CVE-2023-36884 漏洞。要利用该漏洞,网络犯罪分子可以创建一个特殊的 Microsoft Office 文档,使其能够远程执行代码,但前提是攻击者必须说服用户打开恶意文件。虽然该漏洞尚未公开,但根据 Microsoft 提供的信息,它确实存在。使用 MaxPatrol VM 检查节点是否存在 CVE-2023-36884 漏洞。使用 PT Sandbox 系统检测利用 CVE-2023-36884 漏洞的恶意软件。原创 2023-07-14 20:55:47 · 1606 阅读 · 0 评论 -
Microsoft 已经发布了7月份的产品安全问题修复报告。
漏洞允许网络犯罪分子绕过Windows SmartScreen的安全功能,Windows SmartScreen是微软产品中基于云的反钓鱼和反恶意软件组件。网络犯罪分子需要发送一个特制的URL,当点击该URL时,将不会显示关于从互联网打开文件的警告。我们建议您关注趋势性漏洞,即那些已经或即将被攻击者积极利用的漏洞。的情况下,成功利用该漏洞的网络犯罪分子将能够绕过Microsoft Outlook安全警告对话框,从而用于网络钓鱼。漏洞,攻击者可以绕过Microsoft Outlook的安全功能。原创 2023-07-12 23:28:38 · 2700 阅读 · 0 评论 -
Microsoft 公布了6月份关于修复其产品中安全问题的报告。
🔥Microsoft 公布了6月份关于修复其产品中安全问题的报告。原创 2023-06-16 00:59:42 · 1693 阅读 · 0 评论 -
MaxPatrol SIEM在专业技术方面得到重大升级
MaxPatrol SIEM在专业技术方面得到重大升级原创 2023-06-08 21:01:20 · 2007 阅读 · 0 评论 -
Microsoft 已经发布了5月份关于修复其产品中安全问题的报告。
Microsoft 已经发布了5月份关于修复其产品中安全问题的报告。原创 2023-05-17 22:12:30 · 1588 阅读 · 0 评论 -
Microsoft 5月报告中还有2个趋势性漏洞。
Microsoft 5月报告中还有2个趋势性漏洞。原创 2023-05-15 23:33:52 · 1711 阅读 · 0 评论 -
CVE-2023-28252 Windows Common Log File(CLFS)驱动程序中的漏洞
Microsoft已经公布了4月份关于修复其产品中安全问题的报告。根据我们对该报告的分析,我们确定了趋势性的漏洞。这次有两个。原创 2023-05-02 23:13:29 · 1724 阅读 · 0 评论