在微软刚发布的9月安全更新中，包含Excel的一个远程代码执行漏洞（CVE-2019-1297）。
当Excel无法正确处理内存中的对象时存在此漏洞。成功利用该漏洞的攻击者可以在当前用户的上下文中执行任意代码。如果当前用户使用管理员权限登录，则攻击者可以完全控制受影响的系统，能够安装程序，查看、更改或删除数据，或创建具有完整用户权限的新帐户。 阅读全文 “【威胁通告】Microsoft Excel 远程代码执行漏洞 (CVE-2019-1297)” »
【威胁通告】微软发布9月补丁修复81个安全问题
微软于周二发布了9月安全更新补丁，修复了81个从简单的欺骗攻击到远程执行代码的安全问题
【威胁通告】微软远程桌面服务远程代码执行漏洞（CVE-2019-0708)再次威胁预警通告
微软在5月月度更新中曾修复一个存在于远程桌面服务中的高危远程代码执行漏洞（CVE-2019-0708），该漏洞可以被蠕虫类攻击利用。 在对该漏洞的持续关注中发现，当地时间9月6日， Metasploit团队发布了针对此漏洞的Metasploit模块。据外媒报道，当前该模块需要在用户交互的情况下才能成功执行。Metasploit模块使用者必须向其提供一个参数，其中包含目标系统的信息。这意味着该漏洞利用不能以蠕虫方式进行传播，但可用于针对性的攻击。 阅读全文 “【威胁通告】微软远程桌面服务远程代码执行漏洞（CVE-2019-0708)再次威胁预警通告” »
【威胁通告】微软远程桌面服务蠕虫漏洞 （CVE-2019-1181、CVE-2019-1182）
CVE-2019-1181和CVE-2019-1182 与之前修复的“BlueKeep”漏洞（CVE-2019-0708）类似，也具有蠕虫特性，即利用这些漏洞的恶意软件可能会在无需用户交互的情况下在易受攻击的机器间进行传播。
【威胁通告】微软发布8月补丁修复95个安全问题
微软于周二发布了8月安全更新补丁，修复了95个从简单的欺骗攻击到远程执行代码的安全问题
【威胁通告】微软发布7月补丁修复79个安全问题
微软于周二发布了7月安全更新补丁，修复了79个从简单的欺骗攻击到远程执行代码的安全问题
【威胁通告】微软发布3月补丁修复68个安全问题
微软于周二发布了3月安全更新补丁，修复了68个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及Active Directory、Adobe Flash Player、Azure、Internet Explorer、Microsoft Browsers、Microsoft Edge、Microsoft Graphics Component、Microsoft JET Database Engine、Microsoft Office、Microsoft Office SharePoint、Microsoft Scripting Engine、Microsoft Windows、Microsoft XML、NuGet、Servicing Stack Updates、Skype for Business、Team Foundation Server、Visual Studio、Windows DHCP Client、Windows Hyper-V、Windows Kernel、Windows Kernel-Mode Drivers、Windows Print Spooler Components、Windows SMB Server以及Windows Subsystem for Linux。
微软发布2月补丁修复79个安全问题
微软于周二发布了2月安全更新补丁，修复了79个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及.NET Framework、Adobe Flash Player、Azure、Internet Explorer、Microsoft Browsers、Microsoft Edge、Microsoft Exchange Server、Microsoft Graphics Component、Microsoft JET Database Engine、Microsoft Office、Microsoft Office SharePoint、Microsoft Scripting Engine、Microsoft Windows、Servicing Stack Updates、Team Foundation Server、Visual Studio、Windows DHCP Server、Windows Hyper-V、Windows Kernel以及Windows SMB Server。
