热搜话题榜单

多操作系统平台资产风险状况研究：微软漏洞最多

Kenna Security 发布了一份新的报告，其中对 Microsoft、Linux 和 Mac 资产的风险状况进行了研究。Cyentia 研究所撰写了《 Prioritization to Prediction： Volume 5： In Search of Assets at Risk》报告，该报告基于 Kenna Security 来自 450 个组织的 900 万资产的数据。

瑞星成微软MAPP伙伴 快速获微软漏洞补丁

微软MAPP计划全称为Microsoft ActiveProtectionsProgram，该计划的目的是为了整合全球安全方面的资源，经过严格考核的顶级安全厂商，可以提早获取微软漏洞的相关信息，IBM、思科都是加入该计划的早期成员。

微软针对Edge浏览器推出远程代码执行漏洞赏金计划 奖金最高达1.5万美元

据外媒报道，为了为用户提供更安全、高效、可靠的浏览体验，微软已在当地时间8月4日推出一项针对WindowsInsiderPreview版本操作系统中的Edge浏览器推出远程代码执行漏洞赏金计划。微软鼓励安全研究人员发现并报告在Edge浏览器中发现的漏洞，微软将提供最高达1.5万美元的奖金。

Windows 10再爆重大漏洞：微软5月就知晓但迟迟不行动

Windows 10又出现了新的漏洞，不过这次跟之前不太一样，因为微软早在几个月前就知道了，只是迟迟没有行动。在Windows Print Spooler中存在一个未打补丁的漏洞，攻击者可利用该漏洞以提升系统权

Windows10再爆重大漏洞：微软5月就知晓但迟迟未采取行动

8月8日消息，微软Windows10 又出现了新的漏洞，不过这次跟之前不太一样，因为微软早在几个月前就知道了，只是迟迟没有没有采取任何行动。

微软Office漏洞可控制苹果macOS 会影响不定期更新软件的用户

前美国国家安全局黑客Patrick Wardle发现了微软Office 的Mac版本存在的一个安全漏洞，可导致黑客控制整台Mac电脑。

微软花费1370万美元奖励漏洞发现者 是去年同期的三倍

据国外媒体报道，自冠状病毒爆发以来，“居家令”激发漏洞找茬员极大的热情，微软漏洞悬赏计划支付的金额在过去一段时间呈爆炸式增长。微软公司当地时间本周二表示，在截至2020年6月30日的12个月里，该公司已经花费1370万美元奖励产品漏洞发现者，比上一年度同期的440万美元多出逾两倍。微软直言，疫情封锁限制措施在此间扮演了极其重要的角色。因为找茬员被迫呆在家里，同时又面临失业风险，于?

过去一年，微软为安全漏洞奖励支出1370万美元

微软透露，自去年 7 月以来，它已向安全研究人员奖励了 1370 万美元，用于鼓励提交微软软件漏洞的行为。

Mida Solutions爆出多个漏洞,或殃及微软,思科,惠普,中国电信等40余名企

Mida Solutions是一家专注于统一通信(UC)的高技能意大利公司。自2004年以来，它提供独特的专业知识以及一整套高级服务和语音应用程序，其使命是为通信提供增值的创新技术。Mida团队已成为统一协作和专业沟通的全球领导者,几乎所有行业的服务提供商，系统集成商。其合作伙伴有微软,思科,惠普,中国电信等40个世界知名企业。Mida eFramework是Mida Solutions公司旗下视频和语音应用程序的完整服务套件，与几乎所有主要的UC平台兼容。

微软更新123个修复补丁 最严重DNS漏洞已存在17年

​微软官方在本周Patch Tuesday(星期二补丁日)发布了 123 个修复补丁的更新，其中包括了今年到目前为止最严重的DNS漏洞的修复补丁，该漏洞已存在 17 年。据外媒The Verge报道，该漏洞可能会被无操作授权的网络攻击者利用，并以此向Windows DNS服务器发送恶意请求来攻击用户的系统。

谷歌发现Win10 5月更新重大漏洞：微软回应已修复

前微软已经表示，将在 5 月推出 2020 年首个Windows10 大更新，这也引起了众多用户的关注，而为了减少出错的可能，其正在大规模内测中。

微软发布令牌漏洞公告：可绕过Chromium沙盒执行任意代码

​谷歌的安全团队近日发现存在于Windows 10 May 2019(Version 1903)功能更新中的某个BUG，能够破坏所有基于Chromium浏览器的沙盒。想要利用这个漏洞发起攻击比较复杂，主要是更改操作系统代码中与安全令牌分配有关的代码。将“NewToken->ParentTokenId = OldToken->TokenId”更改为了“NewToken->ParentTokenId = OldToken->ParentTokenId;”。

微软开发了一种AI系统，识别关键安全漏洞准确率高达97%

微软声称已经开发出一种系统，在测试中区分安全漏洞和非安全漏洞准确率达99%，并且识别出关键的、高优先级的安全漏洞准确高达97%。在接下来的几个月里，微软计划在GitHub上开源这个方法，以及一些示例模型和其他资源。

微软爆出Window字体远程漏洞，预计4月14日会发布补丁

3月24日消息，微软今天披露了一份安全通告，已经有攻击者利用了该0Day漏洞发起远程攻击行动。如果黑客成功地发起了攻击，则理论上他们可以在受害者的设备上远程运行代码或恶意软件。该漏洞涉及Adobe Type Manager库，将会影响Windows系统所有版本。微软表示：“攻击者可以通过多种方式利用此漏洞，例如打开特制文档或在Windows预览窗格中查看它。”该漏洞的严重性级别为“严重”，是最高评级。根据微软的计划，预计4 月 14 日对这?

微软披露全新高危漏洞：影响所有Windows 10版本

前些天才刚刚曝出一个Windows10 史诗级漏洞CVE-2020-0796，被微软评为“Critical”高危级别，让人不寒而栗。

微软披露全新高危漏洞 Windows 10全部中招

昨日，微软又披露了一个全新的Windows系统高危漏洞。报道称，该漏洞影响所有受支持的Win10 版本，并且目前被黑客通过“有限的针对性攻击”加以利用。

微软紧急发布补丁修复SMBv3协议蠕虫漏洞 4.8万主机或受影响

微软今天发布了一个针对SMBv3 协议漏洞的补丁，该漏洞于本周早些时候在 2020 年 3 月发布的补丁中意外泄露的。

微软发布3月补丁，修复了115个漏洞

微软今天发布了 3 月份周二补丁，一共修补了 115 个漏洞，使本月的修补数量成为该公司历史上最大的一次。在微软今天修补的 115 个漏洞中，有 26 个被评为“严重”，这意味着它们都很容易被利用，如果被利用的话，很可能会导致整个设备受损。

因严重IE漏洞 微软再为已停止支持的Windows 7发布安全更新

Windows7 和IE浏览器都已经于上月停止支持，但由于最新曝光的严重IE漏洞微软决定再次为Windows7 系统提供安全补丁。在发现了一个被黑客广泛使用的JavaScript引擎漏洞之后，微软决定为所有IE9 之前的旧版浏览器提供安全更新。

微软公开致谢支付宝安全实验室，提前发现Office的2个高危漏洞

日前，微软官方发布最新安全公告，致谢支付宝光年安全实验室及时发现Microsoft Office的 2 个高危漏洞，帮助避免了一场上亿用户系统被恶意攻击的潜在风险。