相关推荐

微软承认KB4601319补丁有bug

微软证实，2021年2月的累积更新(KB4601319)存在一个bug，可能会让用户的网络摄像头失效。除了摄像头崩溃外，用户还报告了Windows 10 KB4601319中的其他错误，微软正在调查这些报告。根据用户报告，Windows 10 KB...

微软证实Windows 10周年更新会重置某些PC设置 请静候补丁

微软已在一份声明中证实了此事，并称Windows团队早已知悉相关情况，当前正在制作一个修复，以防设置在安装Windows 10周年更新时被重置。 “我们已经意识到了这个可能会重置用户个性化设置的...

微软悄悄修复 ShadowCoerce Windows NTLM 中继漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士微软称在2022年6月修复了此前披露的 “ShadowCoerce” 漏洞，它本可导致攻击者对Windows 服务器发动NTLM中继攻击。该攻击方法可使未修复服务器认证受攻击者控制...

Outlook 2016 Bug / 尚未发布补丁修正

微软官方已经证实了这个bug，但尚未发布补丁修正。 https://support.microsoft.com/zh-cn/kb/3145116 具有 MicrosoftOutlook 2016 配置为使用 POP3，下载您的电子邮件，您会遇到下列症状之一。Outlook 将下载您的...

Win10 又曝出新蓝屏Bug：几乎所有版本都会受到影响！

点击上方 "编程技术圈"关注,星标或置顶一起成长后台回复“大礼包”有惊喜礼包！每日英文People do a lot of thinking, and sometimes...

微软宣布停止支持史上最惨 Win10 版本

值得一提的是，今年9月份，Windows XP发生了大规模源码泄露事件，目前已被微软证实。 为此，官方也多次呼吁那些仍然在使用旧版本系统的用户，及时升级到最新的Windows 10。 PS：欢迎在留言区留下你的观点，一起讨论...

微软：确实存在另一枚 print spooler 0day，目前尚未修复

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士微软为另外一个 Windows Print Spooler 0day 漏洞发布安全公告。该漏洞编号为 CVE-2021-36958，可导...

Windows “七大奇迹”：DNS Dynamic Updates 中的7个严重漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队概要微软在3月补丁星期二修复了7个 DNS 漏洞，其中5个是远程代码执行 (RCE) 漏洞（CVE-2021-26877、CV...

安全研究员公开 vBulletin 0day 的详情和 PoC

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队研究员Amir Estemadieh公开了当前最流行的论坛软件vBulletin中的一个0day详情和PoC。目前，...

打不死的又如何能毁灭呢？尴尬的 Windows XP 是升级还是保留？

诞生于 2001 年 10 月 25 日的 Windows XP，是微软首个面向消费者且使用 Windows NT5.1 架构的操作系统，在战斗了 12 年 6 个月之后，这款系统也可谓是千疮百孔，微软最终于 2014 年 4 月 8 日这一天，正式宣布停止...

已遭利用的微软0day CVE-2020-1464，原来是两年前的老相识

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队在本月补丁星期二中，微软修复了一个已遭利用的0day漏洞CVE-2020-1464。它可导致MSI文件被转换为恶意的...

7天期限已过，谷歌披露已遭利用的 Windows 内核 0day 详情

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队上周五，谷歌安全研究员发现了已遭在野利用的一个 Windows 0day。谷歌 Project Zero 团队主管 Ben ...

已潜伏17年！严重的“可蠕虫”系统漏洞影响所有Windows Server

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队研究人员告警组织机构尽快修复微软Windows Server各版本，以免企业网络遭已存在17年之久的、严重的可蠕虫漏洞...

微软安全新闻聚焦-双周刊第十三期

Biweekly Spotlights ==== 2012．3 .... 26 第 13 期 ==== 微软积极应对 MS12-020 概念性验证代码披露 2012 年 3 月 16 日微软日前证实由 MS12-020修复的严重漏洞CVE-2012-0002的概念验证（Proof-

【读书笔记】《大型互联网企业安全架构（石祖文）》

本文对《大型互联网企业安全架构》里的核心内容做了梳理，并加入了深层解释。很适合安全小白入门企业安全。

服务器缓存太多导致系统故障,Windows2008系统缓存耗尽导致服务器死机问题的解决办法...

下面是来自微软官方的资料，并已证实Windows2008系统确实存在该问题，但在Windows 7和Windows Server 2008r2版本中已经得到更新，“可以解决已经发现的问题”。链接：https://support.microsoft.co...

【CISSP备考】第七章-安全运营

审批补丁：管理员测试补丁，并且确认补丁是安全的 部署补丁：经过测试和审批，管理员可以着手部署补丁。 验证补丁已完成部署：部署补丁后，管理员会定期测试和审计系统，确保系统以保持更新状态。 漏洞管理 漏洞...

20h2是04服务器操作系统吗,修复 NVMe SSD / 音频等多个阻碍 Bug，微软 Win10 版本 20H2 大规模推送...

上个月，微软警告 Windows 10 用户，由于英特尔 SSD 和一些音频驱动兼容性问题，他们可能会被阻止升级到 Windows 10 版本 20H2 或其他更新。这个问题最早是在 10 月份被用户反馈，后来英特尔和微软都承认了这个问题...

微软迎来35岁生日 盘点其史上最成功与最失败

据国外媒体报道，微软即将迎来35岁生日，Computerworld专栏作家普雷斯顿·格 雷拉（Preston Gralla）盘点了微软历史上最佳、最坏和最值得纪念的时刻、技术、产品、决策以及人物。1975年，在美国新墨西哥州的...

开源的 DNS 转发软件 Dnsmasq 被曝7个漏洞，可劫持数百万台设备

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队以色列安全咨询公司 JSOF 披露了 Dnsmasq 中的被统称为“DNSpooq” 的7个漏洞，可被用于针对数百万受影响设...