微软发布9月安全更新补丁,修复了79个安全问题,包括权限提升、远程代码执行等高危漏洞。7个严重漏洞已被利用。用户应尽快更新补丁进行防护。
绿盟科技威胁情报中心发布多个漏洞和威胁事件通告,包括OpenSSH远程代码执行漏洞、GeoServer与GeoTools远程代码执行漏洞、GitLab身份验证绕过漏洞、JumpServer文件读取与文件上传漏洞、Nacos远程命令执行漏洞。微软发布7月安全更新补丁,修复了139个安全问题。威胁事件包括影响大量路由器的“身份验证”漏洞、微软警告“Midnight Blizzard”黑客活动导致电子邮件被盗、Scattered Spider黑客组织转向云应用程序窃取数据。
微软发布8月安全更新补丁,修复了90个安全问题,包括高危漏洞。特朗普竞选团队被黑,部分敏感数据外泄。新型CMoon USB蠕虫针对俄罗斯进行数据盗窃攻击。黑客泄露27亿条个人信息资料。以色列士兵泄露绝密军事基地数据及风险分析。
微软发布5月安全更新补丁,修复60个安全问题,包括高危漏洞和一个0day漏洞。补丁适用于Windows、Microsoft Office、Microsoft SharePoint等产品。用户应尽快更新补丁以防止漏洞影响。
绿盟科技威胁情报中心发布了多个漏洞和威胁事件通告,微软发布了4月安全更新补丁。
微软发布4月安全更新补丁,修复150个安全问题,包括高危漏洞和1个0day漏洞。用户应尽快更新补丁进行防护。
绿盟科技威胁情报中心发布多个漏洞和威胁事件通告,包括Atlassian Confluence路径遍历漏洞和Linux内核权限提升漏洞。微软发布3月安全更新补丁,修复60个安全问题。威胁事件包括BackConfig恶意软件、Hugging Face供应链攻击和AI算力框架漏洞利用。银狐攻击组织利用Windows SmartScreen漏洞投放DarkGate恶意软件。
微软发布3月安全更新补丁,修复了60个安全问题,包括高危漏洞。黑客利用Ivanti破坏网络安全,CISA被迫下线两个系统。Migo恶意软件禁用Redis服务器的保护功能。微软被黑后内网进一步失陷,源代码和内部系统遭访问。WogRAT恶意软件通过记事本服务攻击Windows和Linux系统。利用Dropbox的合法基础设施进行钓鱼活动。网络空间指纹成为新型网络犯罪研判的关键路径。研究人员攻击Google AI获得奖金。DarkGate恶意家族的攻击动向。伊朗黑客组织瞄准以色列大学进行数据泄露攻击。
微软发布了3月安全更新补丁,修复了60个安全问题,包括权限提升、远程代码执行等高危漏洞。用户应尽快更新补丁进行防护。
微软调查2023年12月Office安全更新补丁后,打开.ICS日历文件触发Outlook安全警报问题。修复了其他Outlook问题。
绿盟科技威胁情报中心发布多个漏洞和威胁事件通告,包括GitLab和Confluence漏洞,SideCopy和Kasablanka组织的攻击活动。微软发布1月安全更新补丁。警惕RDDoS僵尸网络家族和针对Docker服务的网络攻击活动。美国、英国和澳大利亚制裁REvil黑客组织成员。
微软发布了1月安全更新补丁,修复了49个安全问题,包括高危漏洞类型。用户应尽快更新补丁进行防护。
绿盟科技威胁情报中心发布多个漏洞和威胁事件通告,微软发布12月安全更新补丁修复34个安全问题,包括高危漏洞类型。黑客组织UAC-0099利用WinRAR中的零日漏洞对乌克兰传播恶意软件。微软发现与伊朗有关联的APT33威胁组织利用FalseFont恶意后门攻击国防承包商。勒索家族Rhysida最新IOC公布。变色龙安卓银行木马窃取PIN码。
微软发布12月安全更新补丁,修复34个安全问题,包括高危漏洞和一个0day漏洞。用户应尽快更新补丁以防止被攻击。补丁适用于Windows、Microsoft Power Platform等产品。微软已发布官方通告和补丁下载链接。安装补丁后应检查更新成功。
微软发布11月安全更新补丁,修复63个安全问题,包括5个0day漏洞。用户应尽快更新补丁进行防护。
微软发布11月安全更新补丁修复63个高危漏洞,绿盟科技CERT发现Apache Arrow的PyArrow库存在任意代码执行漏洞,黑莓称在巴以冲突下针对Windows版本的擦除恶意软件发起攻击,VMware Cloud Director存在严重身份验证绕过漏洞,乌克兰称俄黑客以大使馆和国际组织为目标进行网络间谍活动。
绿盟科技提醒转载微软10月安全更新补丁公告时必须保证完整性,未经允许不得修改或用于商业目的。
微软发布9月安全更新补丁,修复了61个安全问题,包括5个关键漏洞和55个重要漏洞,涉及权限提升、远程代码执行等高危漏洞。用户应尽快更新补丁,重点关注Microsoft 流式处理服务代理权限提升漏洞、Microsoft Word 信息泄露漏洞、Visual Studio任意代码执行漏洞、Internet Connection Sharing(ICS)远程执行代码漏洞和Microsoft Azure Kubernetes Service权限提升漏洞。
完成下面两步后,将自动完成登录并继续当前操作。