0Day漏洞 – 绿盟科技技术博客

新的僵尸网络家族Boat和Boota正在进行大规模传播

一、背景伏影实验室全球威胁狩猎系统在2022年6月15日捕获了两个使用疑似0day进行传播的新僵尸网络家族B... » 阅读全文

阅读

伏影实验室发布于 4 年前

Windows Print Spooler远程代码执行0day漏洞（CVE-2021-36958）通告

一、漏洞概述北京时间8月11日，绿盟科技CERT监测到微软发布8月安全更新补丁，其中包括了在7月16日紧急发... » 阅读全文

阅读

绿盟科技发布于 5 年前

【预警通告】IE和Edge浏览器0-day漏洞可造成通用型跨站脚本攻击

近日，国外研究员公布了关于Microsoft Edge和Internet Explorer浏览器的0-day漏... » 阅读全文

阅读

绿盟科技发布于 7 年前

Windows任意文件读取0day漏洞处置手册

近日，国外安全研究员 SandboxEscaper又一次在推特上公布了新的Windows 0 day漏洞细节及PoC。这是2018年8月开始该研究员公布的第三个windows 0 day漏洞。此次披露的漏洞可造成任意文件读取。该漏洞可允许低权限用户或恶意程序读取目标Windows主机上任意文件的内容，但不可对文件进行写入操作。在微软官方补丁发布之前，所有windows用户都将受此漏洞影响。

阅读

绿盟科技发布于 8 年前