攻击者可利用该漏洞获得通过 Windows PowerShell 创建的后门的充分权限。
女黑客 SandboxEscaper 披露了第四个 Windows 0day 的PoC,该漏洞可导致通过任意数据覆写目标文件。
这是女黑客 SandboxEscaper 在四个月来第三次发布存在于微软 Windows 中的 0day 漏洞,并且还提供了可读取未授权位置的利用代码。
安全研究人员公布了一个影响Windows IoT Core操作系统的新漏洞,黑客可以利用该漏洞完全控制设备。
微软在安全响应中心发布安全通告称,运行互联网信息服务 (IIS) 的Windows Server 和 Windows 10 服务器易受拒绝服务 (DoS) 攻击。
趋势科技的研究人员观察到Windows应用程序具备在Mac上运行以及在目标系统上下载和安装恶意软件的能力。
根据微软向合作伙伴和销售人员透露的信息,相当贵,尤其是当你有多台设备需要打补丁的话。
对于那些仍然坚持使用Windows 7操作系统的人来说,这可能是一个比较重要的提醒——在微软终止对已面世9年的Windows 7操作系统的支持之前,你还有不到一年的时间。
搭载Windows 7和Windows 8.1操作系统的个人电脑以及一些Windows服务器可能会成为该漏洞的受害者。
网络安全专家通过控制Windows Live Tiles,展示了微软Azure云服务中一个未经修补的漏洞利用。
安全公司火眼发布Windows攻击工具集--足足包含140个程序。
据知情人士报道,微软正在为Windows 10个人电脑及其游戏机Xbox One制造新的4K摄像头。这款针对Windows 10的摄像头将首次为所有Windows 10个人电脑提供Windows Hello面部识...
微软发布 Windows Sandbox 新功能,专用于执行潜在危险应用,令其无法触及主机操作系统或内核。
成功利用此漏洞的攻击者可以在内核模式下运行任意代码。然后攻击者可以安装程序; 查看、更改或删除数据; 或创建具有完全用户权限的新帐户。
安全研究人员将已经公开的多个Windows特性进行了串联,在一定条件下实现了直接控制域内任何主机的攻击效果。
TrickBot 近期版本表现出和一般银行木马不同的兴趣点:盗取 Windows 系统稳定性和性能信息的数据。目前尚不清楚这种类型的数据有何作用,但可能是用于恶意目的,如更精准地...
根据微软安全响应中心收集的数据显示,将Windows和Office补丁推迟长达30天而受到恶意软件攻击的可能性微乎其微。
Avast的一份最新报告显示,在所有安装在全球1.63亿台(调查样本)运行Windows操作系统的计算机上的软件中,有55%是过时版本。由于某些安全漏洞长期没有得到修复,导致这些...
2018年,挖矿木马已经成为Windows服务器遭遇的最严重的安全威胁之一。
此前一个用户称在2016年微软将他的Windows 8 PC自动升级到Windows 10,导致出现故障,设备摄像头监控软件不再工作,且微软技术支持无法修复。专家组判给投诉人1100欧元赔...
微信公众号