kavin 第210页

CISA警告机构修补积极利用的Windows LPE错误

网络安全和基础设施安全局(CISA)在其积极利用的漏洞列表中添加了10个新的安全漏洞，包括 Windows 通用日志文件系统驱动程序中的一个高严重性本地权限提升漏洞。这个高度严重的安全漏洞(编号为 CVE-2022-24521)由Cr...
kavin 2023.01.11 345浏览 0
威胁密码安全的常见攻击模式及应对方法

密码无疑是保护账户安全的最常用措施之一，随着互联网木马和攻击的日益猖獗，许多企业的密码应用却成为整体安全体系中最薄弱的环节之一。由于密码是非法攻击者闯入企业网络环境的最简单途径之一，正面临着越来越多的攻击威胁。为了更深入地了解如何保护企业...
kavin 2023.01.11 330浏览 0
通过查找非权限进程中的泄漏句柄来查找权限升级和UAC

在某些情况下，具有高完整性或系统完整性的进程会向权限进程/线程/令牌请求句柄，然后生成低完整性进程。如果这些句柄足够强大，且类型正确，并且由子进程继承，我们可以从另一个进程复制它们，然后滥用它们来升级权限或绕过UAC。在这篇文章中，我们将介绍...
kavin 2023.01.11 427浏览 0
美国政府发布警告：高级黑客已严重威胁关键基础设施

近日，美国政府发布警告称，黑客已经可以控制一系列帮助发电站和工厂运转的设备，有可能破坏关键基础设施。美国网络安全和基础设施安全局(CISA)与美国能源部(DOE)、国家安全局(NSA)和联邦调查局(FBI)发布了一份联合报告，称黑客的...
kavin 2023.01.11 359浏览 0
VMware CVE-2022-22954漏洞强势来袭请立刻打补丁！

近日，研究人员发现了针对远程代码执行(RCE)漏洞 VMware CVE-2022-22954的概念验证漏洞，它主要被用于主动攻击挖矿设备进而感染服务器。该漏洞的CVSS评分高达9.8，可见它的严重性非同一般，其主要影响VMware...
kavin 2023.01.11 360浏览 0