安全KER - 安全资讯平台

2023首个重大漏洞几乎影响所有组织

Microsoft 最近修补了 Microsoft Outlook 中一个被主动利用的零日漏洞，标识为 CVE-2023-23397，该漏洞可能使攻击者能够执行特权升级，访问受害者的 Net-NTLMv2 质询-响应身份验证哈希并冒充用户。

安全客
2023-03-21 11:30:19

219829次阅读

日前，Microsoft发布2022年DDoS攻击态势的分析报告。

安全客
2023-02-24 10:15:17

186680次阅读

Microsoft 正在调查导致 Windows 任务栏和开始菜单无响应并触发 Outlook 和 Teams 登录问题的问题。

安全客
2023-01-19 14:00:48

266166次阅读

Chakra漏洞调试笔记1——ImplicitCall

Google Project Zero团队公开了他们提交的Chakra漏洞case，笔者在调试了部分case后，把这些case按照从高向低的ID编号将分析过程逐一记录下来，与大家分享，一起学习Chakra的漏洞。

iamelli0t
2019-06-19 14:33:02

602484次阅读 3

利用 Windows I/O 实现本地提权

本文介绍了James和MSRC团队之间的合作，双方在windows内核及其驱动程序中发现了新的漏洞类，并进一步阐述了微软的工程师团队是如何修复这些漏洞，以及第三方驱动开发者如何避免类似漏洞。

_vige
2019-03-21 16:30:21

526028次阅读