安全客 - 安全资讯平台

近日，Metasploit发布了今年最火爆的漏洞利用:CVE-2019-0708,Bluekeep的EXP，一个在未来必将蠕虫化的网络武器级别的漏洞，虽然本次针对的系统版本较少，但是前些日子发布的一个针对该漏洞的新方法，如果结合了，做到影响版本通杀并不是没有可能，因此持续关注即可。

黑鸟
2019-09-07 10:46:14

294326次阅读

自微软在5月份发布补丁以来，该漏洞得到了计算机安全行业的广泛关注。事实上漏洞利用工具的公开并在实际攻击中使用只是一个时间问题，根据我们的研究成果，大家可以了解到存在漏洞的系统实际上会面临极大的风险。

興趣使然的小胃
2019-09-02 11:00:23

502388次阅读 3

2019年05月15日，微软公布了5月的补丁更新列表，在其中存在一个被标记为严重的RDP（远程桌面服务）远程代码执行漏洞，攻击者可以利用此漏洞远程无需用户验证通过发送构造特殊的恶意数据在目标系统上执行恶意代码，从而获取机器的完全控制。

黑鸟
2019-07-26 10:03:00

321495次阅读 3

微软RDP服务高危UAF漏洞分析(CVE-2019-0708)

CVE-2019-0708经微软披露已经有一个多月了，经过分析验证该漏洞是一个UAF漏洞，引发UAF漏洞的指针是由何时创建以及为何该指针在Free之后又被使用，是本文重点关注的地方。

天融信阿尔法实验室
2019-07-05 11:00:47

410729次阅读 1