2022年04月05日
最近，微软对PowerShell 7中的一个.NET内核远程代码执行漏洞发布预警信息，漏洞的原因是.NET 5和.NET内核中的文本编码方法。PowerShell 操作windows命令行脚本环境在机器上实现系统和应用程序管理的自动化，powershell需要.NET支持环境和环境.NET对象。PowerShell可在主要主流平台运行，包括Windows、Linux和MacOX，可以处理JSON、CSV、XML等结构化数据和RSET API和对象模型。微软分配了漏洞CVE编号—
2022年04月05日
研究人员将讨论本文P2P在物联网僵尸网络中使用技术是如何将其转化为组织和用户需要警惕的更强大的威胁。物联网为僵尸网络开发者创造了一个广泛的攻击领域，他们已经开始在这个领域争夺设备，P2P物联网僵尸网络的受害者越来越多。然而，一种著名的文件共享技术——点对点(P2P)网络干预会使事情更加复杂。一个典型的物联网僵尸网络将由许多设备感染(bot)连接到命令控制(C&C)由服务器组成，整个僵尸网络由网络罪犯运行。这意味着关闭C&C无论僵尸网络由多少设备组成，服务器
2022年04月05日
两天前，微软紧急发布了带外更新，修复了近期曝光的 PrintNightmare 零天漏洞。然而，几位安全专家表示，更新可以很容易地绕过过去的 1 天。在已安装和更新的设备中，安全专家仍然可以存在于 Windows Print Spooler 漏洞执行远程代码。针对更新可以绕过的情况，微软向外媒 BleepingComputer 发布了一份声明，否认了绕过本次更新带来了实际的威胁，并表示：我们收到了这些信息，并开始调查，但我们没有发现任何绕过更新的情况。我们观察到可以绕过更新的方法，但这要求管
2022年04月05日
最近，安全研究人员成功复制了最近IT管理软件制造商Kaseya以及用于客户网络攻击的漏洞。由于网络攻击，Kaseya6月2日，我敦促客户立即关闭它VSA本地服务器的端点管理和网络监控工具。Kaseya的SaaS部署似乎没有受到影响，但供应商已经关闭了服务作为预防措施。与REvil与勒索软件相关的网络犯罪分子入侵Kaseya的VSA产品通过产品向前Kaseya许多客户投放了勒索软件。虽然这次攻击只影响 Kaseya几十个直接客户，但这几十个客户大多是托管服务提供商(MSP)，因此，勒索软件已经通
2022年04月05日
日前，微软发布了PrintNightmare通过远程代码，攻击者可以完全控制安全漏洞补丁PC。PrintNightmare漏洞的CVE编号为CVE-2021-1675和CVE-2021-34527。这是Windows打印假脱机程序中的严重漏洞Microsoft在发布补丁之前，公共领域已经泄露了漏洞代码。微软建议系统管理员在补丁使用前禁止使用Print Spooler服务。据微软说，当Windows Print Spooler当服务错误执行特权文件操作时，会出现远程代码执行漏洞。“成
2022年04月05日
一直以中东工业组织为目标WildPressure APT 组织现在被发现用于目标Windows和macOS新恶意软件。7月7日，卡巴斯基公布了一个新发现，在2020年3月被发现的Milum恶意软件已经通过PyInstalle包重组，包括和Windows和macOS系统兼容的木马程序，黑网站可以被黑APT组织下载和上传文件并执行命令。卡巴斯基的研究人员表示，这个名为“Guard”木马是针对的Windows和macOS系统开发。这种基于Python新木马通常使用开放的第三方代
2022年04月05日
微软官员表示，在过去的12个月里，它已经向安全研究人员提供了1360多万美元。根据所有科技制造商公开的奖励金额，微软支付的奖励金额最高。尽管如此，微软的奖励数量还是非常惊人的，但安全研究人员表示，该公司可能会进一步扩大规模。微软官方表示 赏金发布于2020年 7月 1 至 2021年 6月 30 日，通过 17 BUG 341 安全专家提交了 1261 &n
2022年04月05日
Twitter 本周一承认，错误验证“少量”虚假账户。为此，该平台以违反平台操作和反垃圾邮件为由，永久停止了这些用户账户，并取消了他们的蓝色徽章。这一错误引起了人们对公司核实名称、真实和活跃账户的新应用程序的关注，因为蓝色徽章旨在帮助人们确定一个账户是否值得信赖。自从 Twitter 自5 1月推出新的申请程序以来，该公司一直被大量的验证请求淹没。一些用户抱怨他们的账户没有得到验证，尽管他们认为自己符合要求。上周，该公司表示，它将在电子邮件中提供更多细节，以解释为什
2022年04月05日
当地时间7月8日，投资银行摩根士丹利透露，攻击者入侵第三方供应商Accellion FTA服务器窃取客户的个人信息，导致数据泄露。摩根士丹利是一家提供投资银行、证券、财富和投资管理服务的全球金融服务公司。这家跨国公司的客户包括41多个国家的公司、政府、机构和个人。加密文件和解密钥一起被盗Guidehouse摩根士丹利StockPlan Connect2021年5月，业务提供账户维护服务的第三方供应商通知摩根士丹利，攻击者入侵其Accellion FTA该服务器窃取了摩根士丹利股票计划参与者
2022年04月05日
SolarWinds 公司敦促客户尽快安装补丁进行维修Serv-U 远程代码执行漏洞。目前，有相关证据表明，该漏洞已被泄漏。“单一威胁行为者”并且已经攻击了少数客户。在本周五发布的公告中，SolarWinds 公司表示：“微软提供的相关证据表明，影响了少量有针对性的客户。尽管目前 SolarWinds 无法预测有多少客户可能会直接受到漏洞的影响。根据现有证据，没有其他 SolarWinds 产品受此漏洞影响。SolarWinds 目前不能直到可能影响客户