搜索结果 - 安全内参 | 决策者的网络安全知识库

Microsoft Exchange Server服务器端请求伪造漏洞(CVE-2026-45504)安全风险通告

漏洞奇安信 CERT 2026-06-25

攻击者可利用该漏洞实现权限提升，读取 Exchange 服务器上的任意文件，进而可能完全控制邮件服务器或访问敏感数据。

Adobe ColdFusion路径穿越漏洞(CVE-2026-48282)安全风险通告

漏洞奇安信 CERT 6小时前

攻击者可以利用此漏洞，通过向 /CFIDE/main/ide.cfm 端点发送特制的 RDS 请求绕过目录限制，实现任意文件读取、写入，最终在服务器上以当前用户权限执行任意代码。

APT组织Turla最新网络攻击武器StockStay深度分析

APT 白泽安全实验室 15小时前

本次任务是梳理了STOCKSTAY的分析结果，给出了关键开发节点和行动时间线，并对比了其与KAZUAR的相似之处，以便将该新型工具纳入Turla不断扩展的攻击武器库中加以定位。

工信部：关于防范Remcos恶意软件新变种的风险提示

病毒木马网络安全威胁和漏洞信息共享平台 2026-06-30

一种Remcos新型变种正在活跃传播，其利用DonutLoader内存加载技术进行投放。

防火墙变后门！FortiBleed用"合法登录"攻陷8.6万台企业边界

网络攻击奇安信威胁情报中心 2026-06-24

2026年6月，安全研究员Bob Diachenko做例行扫描时，发现了一个暴露在公网上的开放目录。里面是一份数据库，装着来自194个国家、约8.6万台FortiGate防火墙和FortiProxy VPN...

漏洞分析超越Mythos还不够，微软真正厉害的是知道MDASH还差在哪

技术动态玄月调查小组 2026-06-20

跑分依然有用。

NSA泄漏黑客工具被改良，适用于Windows 2000之后的所有版本

漏洞 cnBeta 2018-02-07

改造者zerosum0x0表示将尽快在GitHub上释出可执行的代码。

当大模型学会逆向拆解EDR，终端安全的天平正在倾斜

技术动态黑鸟 2026-06-30

在网络安全的攻防对抗里，终端侧的较量始终是最前线的战场。红队成员想在目标主机上站稳脚跟，首先要过的就是 EDR (终端检测与响应系统) 这一关。

把四款主流EDR的检测逻辑拆出来本地运行

技术动态黑鸟 2026-06-29

目前项目已经实现了四款主流厂商的模块，分别是 SentinelOne、Cortex XDR、CrowdStrike 与 Sophos。每个模块都加载厂商原生的检测资源运行，用户还能在引擎运行时通过 IPC...

疑似越南APT组织海莲花作战重心转向越南国内

APT 白泽安全实验室 2026-06-26

该组织作战战略发生重大调整。即大幅收缩面向境外目标的网络间谍攻击行动，将核心资源倾斜至越南国内实体，并依托自研后门SPECTRALVIPER实施两起长期潜伏网络攻击行动。

灯泡里的赛博图书馆：把重要文件藏进日常照明里

信息通信黑鸟 2026-06-16

海外开发者 Richard Osgood 将普通 WiFi 智能灯泡改造成可离线共享重要文件的微型数字站点。只要灯泡通电，附近任何人都能通过 WiFi 访问其中存储的资料。

黑产仍在利用Struts2漏洞挖矿，但目标已转向Windows设备

网络攻击黑客视界 2018-04-03

操作系统安全哪家强？Linux超越Windows和macOS

安全管理安全牛 2018-02-21

Linux采用量的一点点增加，都能推动整个社区迈向更安全的计算，因为市场份额的减少无疑会引起微软和苹果的注意。

恶意软件Hancitor仍在持续发展，散布垃圾邮件攻击Windows 7用户

病毒木马黑客视界 2018-02-10

Hancitor究竟对谁有效？一个理想的目标受害者便是运行Windows 7过时版本的计算机用户，如禁用了反病毒的Windows 7。

间谍软件CrossRAT可持续监控目标系统，Windows、macOS、Linux无一幸免

病毒木马黑客视界 2018-01-29

越开越多的网络犯罪分子正在开始使用一种新的“无法检测”的恶意软件，其目标包括运行Windows、macOS、Solaris和Linux系统的设备。

微软联手英特尔，在Windows更新中推送处理器漏洞升级代码

漏洞 FreeBuf 2018-03-03

微软针对其所有产品的下一次安全更新日期是 3 月 13 日。

俄罗斯与美国军方同时计划弃用Windows系统的背后

国家安全云技术之家 2018-01-15

《消息报》称，俄罗斯国防部将作出正式决定，所有办公电脑皆将操作系统改为本土软件公司开发的Astra Linux。

巴塞罗那市政府将放弃Windows，全部转向Linux

政务云技术之家 2018-01-14

巴塞罗那市政府已经制定了将现有系统从微软和专有软件迁移到Linux和开源软件的路线图。

杀毒软件若不规范，微软将拒绝更新Windows

安全建设 IT之家 2018-01-12

据了解，微软之所以采用如此霸道的方式来规范防病毒软件的行为，是因为有一些防病毒软件被发现“不支持调用内核内存”。

CIA泄露文档最新曝光：针对Windows系统的网络武器Grasshopper

漏洞 FreeBuf 2017-04-10

维基解密对CIA网络武器的曝光仍在进行时。上周末，维基解密继续公布了Vault7系列名为“Grasshopper”的CIA网络工具相关文档，根据公布的文档显示，该工具主要针对Windows系统...