热搜话题榜单

Razer Windows外设驱动安全漏洞已波及SteelSeries

几天前，安全研究人员 jonhat 曝光了存在于 Razer Synapse 软件中的一个零日漏洞，或被攻击者用于在本机获得 SYSTEM 级别的管理员账户权限。极端情况下，攻击者只需购买一只几十元的 Razer 鼠标即可得逞。不出所料的是，该漏洞同样影响到了包括赛睿（SteelSeries）在内的其它 PC 外设制造商。视频截图（via @zux0x3a）利用 LPE 漏洞，攻击者可通过在 Windows 10 / 11 PC 上插入键鼠等外设时，等待系统自动下载安装实用工具软件时，

微软确认存在另一个新的Windows Print Spooler安全漏洞

与微软Windows打印机的相关问题的噩梦挥之不去，今天早些时候，该公司确认了Windows Print Spooler服务的一个新的安全漏洞。这个新的漏洞被编号为CVE-2021-36958。微软表示，当Windows Print Spooler服务不适当地执行特权文件操作时，存在一个远程代码执行的漏洞，成功利用该漏洞的攻击者可以用系统权限运行任意代码。然后，攻击者可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新账户。那些一直密切关注此事的人?

Chrome已部署Windows 10的安全漏洞缓解措施

在 Windows 10 计算机上，微软部署了名为 CET 的控制流缓解措施，以实现硬件增强的堆栈保护。现在，Google Chrome 浏览器也借鉴了这一方案，为所有兼容设备引入了增强型的漏洞利用防护特性。据悉，这项措施能够阻止攻击者在 Windows 10 2004 及以上版本的英特尔 11 代 / AMD Zen 3 处理器上利用相关安全漏洞。（来自：Tech Community）硬件强制堆栈保护功能，借助了 Intel CET 芯片组安全性扩展，来保护应用程序免受常见漏洞利用技

微软已修复Windows安装过程中的权限提升安全漏洞

在WindowsSetup中存在一个安全漏洞，即安装操作系统功能更新时的过程中可使得经过本地认证的攻击者有可能利用提升的系统权限运行任意代码。该漏洞(CVE-2020-16908)可被利用来安装软件、创建新用户账户或干扰数据。

本月补丁星期二将修复严重安全漏洞 Windows 7或无缘获得

援引外媒KrebsonSecurity报道，在 2020 年 1 月的补丁星期二活动中，微软可能已准备好修复存在于Windows系统中的严重加密漏洞，而该漏洞能够让恶意程序伪装成为受信任的组件欺骗用户进行安装感染。而重点是，今天正式停止支持的Windows7 系统可能不会修复该漏洞。

[图]Cortana被爆安全漏洞：可绕过Windows 10锁屏获取用户隐私

本周在拉斯维加斯举行的Black Hat会议上，来自Kzen Networks的安全研究人员Amichai Shulman和Tal Be'ery透露：可利用Cortana漏洞绕过Windows 10系统的安全保护。值得注意的是，该漏洞已经于今年6月份进行了修复。

Windows、macOS和Linux正遭受重大安全漏洞影响

北京时间 5 月 9 日晚间消息，美国计算机安全应急响应中心(以下简称“CERT”)今日发布公告称，Windows、macOS、Linux、FreeBSD、VMware和Xen等系统目前正受到一处重大安全漏洞的影响，而该漏洞是由于操作系统开发者曲解了英特尔和AMD两大芯片厂商的调试文档所致。

微软：Windows Phone不可能有安全漏洞

日前在回答网友提问时，微软斯里兰卡业务部门公开表示，完全不用担心Windows Phone会存在安全漏洞，因为所有的Windows应用都是由专有软件开发的，WP会很安全。

微软下周一发紧急补丁 修复Windows安全漏洞

7月31日消息，据国外媒体报道，微软星期五称，它将在8月2日星期一发布一个紧急补丁修复Windows快捷方式安全漏洞。

微软Windows7安全漏洞少于XP安全性更高

在过去的几年，业界一直在观望，衡量微软对Windows Vista的承诺——比其前辈Windows XP更高的安全性是否能实现。 答案是肯定的。

看个文件就被盗号！微软Windows 7-11全版本曝出高危零日漏洞

近日0patch团队表示，从Windows7、WindowsServer2008R2到最新的Windows1124H2和WindowsServer2022，都存在一个高危零日漏洞。攻击者可通过诱使用户在Windows文件管理器中查看恶意文件，无需打开文件，即可窃取用户的NTLM凭据。0patch平台为用户提供了针对该漏洞的免费微补丁，用户也可以考虑通过组策略或修改注册表禁用NTLM身份验证，以降低风险。

​研究者揭露微软 Windows 内核的操作系统降级漏洞

安全研究人员发现了一种新型攻击技术，能够绕过微软的驱动程序签名强制执行，甚至在完全修补的Windows系统上实施操作系统降级攻击。SafeBreach的研究员AlonLeviev在报告中指出，这种绕过方法可以加载未签名的内核驱动程序，使攻击者能够部署自定义根kit，进削弱安全控制，隐藏进程和网络活动，保持隐秘等。为了有效地减轻这种攻击风险，确保VBS处于启用状态并设置UEFI锁和强制标志是至关重要的。

Windows 10/11都中招！微软爆出全新漏洞：可降级系统恢复已修复漏洞

在最新一届的黑帽大会上，安全研究人员SafeBreachLabs的AlonLeviev揭露了Windows10和Windows11系统存在的严重安全漏洞。该漏洞允许攻击者降级系统，并恢复微软已经修复的漏洞。虽然这一漏洞并不能直接帮助黑客获得远程访问权限，但如果攻击者已经拥有初始访问权限，就可以利用这一漏洞挖掘其他已知漏洞，操纵整个系统。

Chrome漏洞致1500万Windows用户密码丢失！谷歌官方致歉

前不久，Chrome密码管理器的一个漏洞导致约1500万Windows用户的密码丢失，谷歌对此公开道歉。该问题始于7月24日，持续近18小时，起因是产品行为变化未设立适当功能防护”。如果仍有问题，用户可联系GoogleWorkspace支持寻求帮助。

10年未被强制修复！黑客利用Windows旧漏洞侵入通信公司

VoIP通信公司3CX遭到黑客的大规模供应链共计，被分发了含有木马程序的Windows应用。黑客此次侵入利用的，是一个已经被发现10年的古董级”漏洞。但因为不明原因，直到最新的Win11，有关该Bug的修复补丁都只是可选更新”，微软方面始终没有强制修复漏洞，也没有在新的系统版本中，直接整合修复补丁。

比微软官方还快：0patch先一步为Windows MotW零日漏洞提供补丁

一个存在于Windows Mark of the Web 中的零日漏洞被发现，并正在被攻击者积极利用...但有趣的是，在微软官方还没有对该漏洞做出修复之前，第三方平台0patch就提供了该漏洞的修复补丁...通过这一漏洞，攻击者能够绕过MOTW机制，直接创建ZIP存档，这可以使宏不被阻止，并能够逃避Smart App Control的检查...该漏洞实际上早在7月就被报告给了微软，但直到现在微软仍没有对所有Windows用户提供修复程序...

search-ms协议漏洞曝光 攻击者可借Word文档启动恶意Windows检索

在微软公布了 MSDT 支持诊断工具的高危漏洞之后，又有研究人员曝光了另一个可连接到远程托管的恶意软件的零日漏洞。问题在于被称作“search-ms”的统一资源标识符（URI），相关应用或链接能够借此来启用客户端设备上的搜索功能，而现代的 Windows 操作系统（比如 11 / 10 / 7）又允许 Windows Search 浏览本地和远程主机上的文件。正常情况下，用户可设置一个带有远程主机和显示名称的 URI、并在搜索窗口的标题栏上展现出来，而 Windows 可以使用各种方法来调用个性化搜索窗口（比如通过 Web 浏览器、或 Win+R 运行）。然而 BleepingCompu

专家发现高危代码执行零日漏洞 所有支持Windows版本均受影响

安全专家近日发现了高危的代码执行零日漏洞，目前所有支持的 Windows 系统均受影响。已经有相关证据表明至少在 7 周前就有黑客利用该漏洞，在不触发 Windows Defender 以及其他终端保护产品的情况下，在受害者设备上安装恶意程序。Shadow Chaser Group 的研究人员在 Twitter 上表示，这个存在于 Microsoft Support Diagnostic Tool 中的漏洞已经于 4 月 12 日报告给微软，并已经证明该漏洞已经被黑客利用进行攻击。 不过给该研究人员的回复中，微软安全响应中心团队并未将报告的行为视为安全漏洞，因为据推测，MSDT 诊断工具在执行有效负?

Pwn2Own 2022第二日战报：参赛者成功演示Windows 11特权提升漏洞

一年一度的 Pwn2Own 黑客大会正在温哥华举办，通过让参赛者与网络安全专家们汇聚一堂，他们可以充分展示相关零日漏洞利用和其它软件破解大法，并获得相应的奖励和技术认可。而在 Pwn2Own 2022 的首日战报中，可知微软 Windows 11 操作系统和 Teams 团队协作服务已被白帽参赛者们在首日双双攻破。Pwn2Own 2022 也是该系列黑客大会的第 15 周年（图自：ZDI 官网）不过次日，Pwn2Own 参赛团队还是遇到了一些变化。在针对 Windows 11 的两次攻击尝试中，仅一次演示顺利达成（成功率 50%）。利用不恰当的配置，该团队得以访问 Windows 11 并实?

免费解压缩神软7-zip惊现重大漏洞：Windows版至今未修复

免费的解压缩神软7-zip，突然被安全人员千夫所指。原来，Github用户Kagancapar发现了一个重大安全漏洞，编号CVE-2022-29072。该漏洞表现为，在Windows中，将.7z扩展的文件拖入帮助-内容区域中会触发内存溢出，进而暴露管理员权限。由于该漏洞依赖与Windows帮助进程hh.exe的交互，所以对其它系统平台无影响。遗憾的是，截稿前的7-zip最新版版v21.07（去年12月发布）并未包含对该漏洞的修复。如果你特别担心，那么也有一些规避方法分享：1、手动删除7-zip.chm2、将7-zip权限设定为只读和运行