windows漏洞

本页是关于频道"windows漏洞"的所有博文，按照时间倒序展现。实时更新。

总数 97 第 1/10 页

Windows漏洞被黑客利用植入勒索软件！微软敦促Win10/11用户尽快升级

砍柴网 • 1年前

4月13日消息，近日，微软发现了Windows系统中的一个零日漏洞，该漏洞已经被黑客利用，被用于发起勒索软件攻击。该漏洞编号为CVE-2023-28252，被微软定位重大漏洞。据悉，该漏洞存在于Windows通用日志文件系统（CLFS）中，攻击者能够利用该漏洞获取设备的全部访问权限，从而利用Nokoyawa恶意软件加密

比微软官方还快：0patch先一步为Windows MotW零日漏洞提供补丁

砍柴网 • 2年前

近日，一个存在于Windows Mark of the Web (MotW)中的零日漏洞被发现，并正在被攻击者积极利用。但有趣的是，在微软官方还没有对该漏洞做出修复之前，第三方平台0patch就提供了该漏洞的修复补丁。据悉，MOTW是Windows Internet Explorer通过强制使IE浏

微软承认 Windows 10 存在严重 NTFS 漏洞承诺尽快修复

砍柴网 • 3年前

来源：cnBeta微软正努力修复存在于 Windows 10 系统中的关键 NTFS 漏洞。当用户打开 HTML 文件、Windows 快捷方式或者解压缩包含单行命令的 Zip 文件时候，这个漏洞可能会损坏用户的磁盘。在该漏洞被触发的时候，用户就会看到一个弹出窗口，表示他们需要重启电脑来修复硬盘错误，以便于重

奇客 Windows 0day 漏洞能损坏硬盘

奇客资讯 • 3年前

「星期五」Hello FridayWindows 0day 漏洞能损坏硬盘一个未修复的 Windows 0day 漏洞能允许攻击者使用一行命令损坏 NTFS 格式化的硬盘。安全研究人员表示不清楚硬盘遭到破坏的原因。该漏洞影响 2018 年 4 月发布的 Windows 10build 1803，以及之后

奇客 Google 披露 Windows 10 0day 提权漏洞

奇客资讯 • 4年前

因在 90 天截止日期前仍然未修复，Google 公开了一个正被利用的 Windows 10 0day 提权漏洞。Google Project Zero 的漏洞披露政策是：不管有没有修复，它都会在默认 90 天后披露漏洞细节，除非已有协议存在。9 月 24 日 Google 研究人员向微软报告

微软发布 Windows 10 累积更新：修复高危漏洞

砍柴网 • 4年前

来源：快科技今天微软发布了新的 Windows 10 更新，修复的是高危漏洞，官方还是力荐用户去升级的。微软发布了适用于 Windows 10 Version 2009（更新下载）/2004（更新下载）/1909（更新下载）/1903（更新下载）/1607（更新下载）的安全更新，

奇客 Google Project Zero 披露正被利用的 Windows 0day 漏洞

奇客资讯 • 4年前

Google 安全团队 Project Zero 披露了一个正被利用的 Windows 0day 漏洞。因为该漏洞正被利用，Google 安全研究人员给了微软 7 天时间去修复，而微软可能需要等到 11 月例行安全更新时才可能修复漏洞。编号为 CVE-2020-117087 的漏洞位于 Win

被美安全部警告后微软修复Windows严重漏洞

砍柴网 • 4年前

来源：新浪VR也许是漏洞真的是太要命了，微软已经第一时间对其进行了修复，其已经要求客户尽快修复Zerologon漏洞。在 Zerologon 漏洞开始疯狂传播之后，美国国土安全局责令政府网络管理员责令政府网络管理员立即给Windows Server 2008及以上版本（包括Windows 10 Server）打补丁。现

黑客正在利用最近修复的 Windows 高危漏洞 Zerologon

奇客资讯 • 4年前

黑客正在利用最近修复的 Windows 高危漏洞 Zerologon2020年09月25日 19时55分微软在 8 月份的例行更新中修复了被命名未 Zerologon 的高危漏洞 CVE-2020-1472，它允许本地网络的任意攻击者完全控制 Active Directory，。该漏洞可被用于发动勒索软件攻击或植入间谍

最近修复的 Windows 漏洞允许攻击者成为管理员

奇客资讯 • 4年前

安全研究人员公布了一个最近修复的 Windows 漏洞利用 POC，允许本地网络的任意攻击者完全入侵 Windows 域。编号为 CVE-2020-1472 的高危漏洞是在上个月修复的，利用该漏洞需要攻击者已经在目标网络立足，如非特权用户或通过已遭到入侵的连接设备，该漏洞可被用于发动勒索软件攻