搜索精彩内容
包含"windows defende"的全部内容
烽火狼烟丨Microsoft多个安全漏洞风险提示 – 作者:WebRAY
漏洞概述WebRAY烽火台实验室于2021年07月14日监测到Microsoft发布7月份安全更新，本次更新共发布了117个漏洞补丁，包含了Microsoft Office、Microsoft Windows、Power BI、Hyper-V、Visual Stud...
对反恶意软件扫描接口的学习与思考 – 作者:zsl520
微软表示新的机制能够让利用Windows内置host脚本隐蔽或混淆的恶意软件无所遁形，基于AMSI接口的安全软件能够进行更深层次的监控，为系统提供更深层次的安全防护。安全软件能通过AMSI接口扫描文...
攻击者最喜欢的漏洞有哪些？来看这份报告 – 作者:Avenger
Cognyte 对全球的活跃攻击者进行了大规模的研究，也对地下论坛进行了深入的跟踪与分析。借此了解攻击者的行为模式与常用的漏洞，帮助防守方洞察理解攻击者。Cognyte 对特别活跃的攻击者进行了全...
“Cyrus”APT组织:”SideWinder(响尾蛇)”的兄弟 – 作者:深信服千里目安全实验室
摘要2019年7月，有人在VirusTotal上传了一个疑似针对阿富汗攻击的样本。这个样本最初被判定为'SideWinder(响尾蛇)'组织所为，有安全者深入分析后发现C2是一个印度的网站。但是网站是伪装的还是...
FreeBuf早报 | 运行最新iOS的iPhone正被攻击；Pegasus软件遭曝光，斯诺登发声 – 作者:sanfenqiantu
全球动态1. Pegasus软件遭曝光后，斯诺登呼吁禁止间谍软件交易据英国《卫报》报道，爱德华·斯诺登在NSO集团的客户被揭露后警告说，各国政府必须在全球范围内暂停国际间谍软件贸易，否则将面临...
尽快修补!长达16年的安全漏洞影响了数百万台惠普、三星、施乐打印机 – 作者:中科天齐软件安全中心
在HP、Xerox和 Samsung打印机驱动程序中发现的一个存在16年的安全漏洞，允许攻击者使用易受攻击的驱动程序软件获得系统管理员权限。根据发布的报告，“自2005年以来，HP、Samsung和Xerox打印机...
新的恶意软件MosaicLoader可隐藏在Windows Defender排除项中逃避检测 – 作者:中科天齐软件安全中心
周二，网络安全研究人员揭开了一个名为“ MosaicLoader ”的，先前未记录的恶意软件毒株的神秘面纱，该毒株将寻找破解软件的个人作为全球活动的一部分。Bitdefender 研究人员在分享的一份报告中...
磁盘文件只剩下”_”？你可能中了DeviceManager蠕虫病毒 – 作者:深信服千里目安全实验室
事件背景近日，深信服终端安全团队接到用户反馈，共享盘下的文件都神秘消失了，只剩下一个“_”文件夹：经安全人员分析发现，此现象是感染了一种名为DeviceManager的蠕虫病毒，该蠕虫病毒不仅会...
手把手教你Windows提权 – 作者:每天都要努力哇
0x01 一般概念前言我们在 Windows 中实现特权升级的最终目标是获得作为管理员或系统用户运行的权限提权的关键是需要对受破坏的系统进行大量的信息搜集。在很多情况下，提权可能不只是依赖于单一...
CVE-2021-36934复现 – 作者:bigboss
漏洞简介微软在7月20日发布紧急安全公告，公开了一个Windows提权漏洞。由于对多个系统文件（包括安全帐户管理器 (SAM) 数据库）的访问控制列表 (ACL) 过于宽松，攻击者可读取SAM，SYSTEM，SECUR...
