热搜话题榜单

微软公开致谢支付宝安全实验室，提前发现Office的2个高危漏洞

日前，微软官方发布最新安全公告，致谢支付宝光年安全实验室及时发现Microsoft Office的 2 个高危漏洞，帮助避免了一场上亿用户系统被恶意攻击的潜在风险。

微软登录系统存在漏洞：用户Office帐号受影响

据美国科技媒体TechCrunch报道，当一系列漏洞串联在一起后可以构成完美的攻击以获得微软用户帐号的访问权限。简言之，就是欺骗用户点击某个链接。

系统秒变肉鸡！Office惊曝严重漏洞：修复方法在此

日前，多家安全软件企业发布公告称，微软Office的OLE(对象嵌入与链接)处理机制上存在一个严重漏洞。黑客和攻击者可能利用此漏洞通过诱使用户打开藏有恶意代码的Office文件，从而在系统上执行任意命令，达到控制用户系统目的。

恶意软件通过微软Office漏洞影响Mac系统

3月30日消息，据国外媒体报道，日前安全研究人员发现一种基于电子邮件的攻击利用了微软Office漏洞，在Mac系统上安装了远程控制特洛伊木马程序。

尽快升级！微软发现macOS系统高危漏洞

今天，微软发布博文，称在macOS中发现了名为Migraine”的系统漏洞，并已经告知苹果。根据微软介绍，该漏洞如果被拥有root级别权限的攻击者利用，将能够绕过系统的SIP完整性保护，执行任何操作。苹果方面已经在macOSVentura13.4更新中，对Migraine”漏洞进行了修复，因此用户最好尽快升级，以免在漏洞公开后被攻击。

Chrome出高危漏洞敦促用户更新：Win7等老系统却被抛弃

近日，谷歌发现Chrome浏览器存在一个严重安全漏洞。根据谷歌威胁分析组的报告，该漏洞已经被发现有黑客利用的情况，并被定为高”级别问题。具体到CVE-2023-2033漏洞上，黑客能够利用它制作一个恶性的HTML页面，并通过堆内存的损坏来执行任意代码。

微软放弃老系统：Office 365不再支持Win7

在公告中，微软表示，从2023年1月10日期，Microsoft 365应用程序将彻底停止对Windows 7、Windows 8.1以及Windows Server 2008 R2三款老系统的支持...这意味着，目前使用上述系统，且持续订阅Office 365服务的用户，如果想在明年一月后继续享受自己应有的更新与维护服务，就必须更新到Win10或Win11这样受支持的操作系统......

可免费激活Office及Win系统 KMS激活软件被微软商店下架

前不久微软商店突然上架了一个特殊的软件，名为KMS激活；Windows Office”，这是一款可以免费激活Win系统及Office软件的工具，当时网友还调侃微软的审核人员心真大，不过现在被下架了...在被下架之后，KMS激活；Windows Office”软件的离线版现在也无法使用了，因为微软系统会禁止软件启动，并提示用户应该删除KMS激活；Windows Office”软件......

360发现全球汽车操作系统多个高危漏洞：获宝马和系统商双重致谢

近日，据媒体报道，360旗下的智能网联汽车安全实验室（以下简称360 Sky-Go）发现了多个汽车操作系统QNX的安全漏洞，包括严重级别的远程代码执行漏洞，该漏洞在通用漏洞评分系统中还获得过9.8分的高分（满分10分）。这些漏洞成为影响车辆安全的重要隐患，目前上述漏洞官方已经发布修复方案。作为汽车领域最大的操作系统供应商之一，BlackBerry发行的QNX在车用市场占有率达到75%，目前全球有超过230种车型使用QNX系统，包括大众、宝?

外媒：黑客利用Office365漏洞入侵了美国财政部

据外媒appleinsider的消息，近日美国财政部和商务部的国家电信和信息管理局报告了一起黑客入侵事件，黑客窃取了未知数据，这让美国的国家机关的网络安全造成了一个尴尬的结果。

阿里安全技术检出多个苹果系统高危漏洞 研究论文被国际顶会收录

10月29日消息，近日，阿里安全猎户座实验室宣布了一项研究成果，其与印第安纳大学合作研发了一种针对苹果系统驱动模块安全性进行分析和漏洞检测的工具框架“iDEA”。据悉，这项由阿里安全研发的新一代安全架构安全技术层的核心技术，可对iPhone、Mac Book、iPad、Apple TV等苹果终端设备的驱动模块进行“安全体检”，自动检测是否存在可被攻击者利用的漏洞。同时，研究者还对15个苹果操作系统版本中3400多个驱动模块进

云安全日报200925：思科互联网操作系统发现执行任意代码高危漏洞，需要尽快升级

Cisco IOS和Cisco IOS XE是思科(Cisco)公司旗下路由器和交换机等网络设备广泛采用的互联网操作系统。9月24日，思科公司发布了一系列补丁程序，目的是修复网络巨头无处不在的互联网操作系统（IOS）中的漏洞。这些补丁修复了各种产品的漏洞，解决了拒绝服务、文件覆盖和输入验证攻击，特权升级，执行任意代码等问题。以下是漏洞详情：漏洞详情据思科安全公告显示，所通报的这些漏洞中严重性等级为高的有29个，严重等级为中等的有13?

微软Office漏洞可控制苹果macOS 会影响不定期更新软件的用户

前美国国家安全局黑客Patrick Wardle发现了微软Office 的Mac版本存在的一个安全漏洞，可导致黑客控制整台Mac电脑。

微软旗下多合一Office应用正式登陆安卓系统

2月18日消息，微软的多合一Office应用软件在今天正式发布了安卓版本，使用安卓手机的用户现在已经可以下载到手机上使用。使用者可以在手机上无缝切换使用Excel、PowerPoint 和 Word三大应用程序，这款应用还支持QR 码扫描功能，对于需要移动版本的用户来说，提升了不少便捷。

微软警告称黑客利用Office漏洞发动垃圾邮件攻击 瞄准欧洲用户

据国外媒体报道，微软上周五晚发布警告称，黑客利用Office漏洞发动了垃圾邮件攻击，这些垃圾邮件携带有恶意RTF文档。用户只要打开所附文档，就可能感染恶意软件。这些垃圾邮件是用各种欧洲语言发送的，主要针对欧洲用户。

微软发出警告垃圾邮件活动滥用 Office 漏洞

上周五，微软的安全研究人员发出警告，称一波携带恶意RTF文件垃圾邮件正在蔓延，一旦用户打开邮件中RTF文件，这些邮件就会在没有用户交互的情况下用恶意软件感染设备。

从下月起Mac版Office最低系统要求为Sierra

用户需要升级到 macOS 10.12 或更高的系统版本才能升级到 Office 的新版本，

360发现全球首例使用浏览器0day漏洞的Office攻击

近日， 360 安全中心在全球范围内监测到一例使用0day漏洞的APT攻击，经分析发现，该攻击是全球首个使用浏览器0day漏洞的新型Office文档攻击。只要打开恶意文档就可能中招，被黑客植入后门木马甚至完全控制电脑。

腾讯电脑管家提醒：潜伏17年高龄0day漏洞野外攻击 威胁Office全版本

日前，腾讯电脑管家通过官方微博发布安全预警：腾讯安全反病毒实验室安全团队率先在全球范围内捕获了一例病毒样本，并顺藤摸瓜捕获了一个潜伏了 17 年之久的0day漏洞——该病毒利用Office公式编辑器中的0day漏洞发动攻击，与之前CVE-2017-11882“高龄”漏洞如出一辙，潜伏期长达 17 年之久，威胁大量Office版本，一旦用户打开恶意文档，无需其他操作，就会被植入后门木马，被不法分子完全控制电脑。据了解，0Day漏洞也叫Zero Day漏

微软高危漏洞威胁用户系统安全？建议尽快升级程序

微软发布了新一轮安全更新，修复了多个安全漏洞，其中包括一个 Office 高危漏洞(CVE-2017-11826)及 Microsoft Windows SMB Server 远程代码执行漏洞(CVE-2017-11780)。这两个到底是“何方妖孽”?且来一探究竟。