2022年04月03日
今天，微软再次发布了针对 PrintNightmare 漏洞的安全补丁，重点改进了 Windows 平台上 Point and Print 功能的默认行为，因为当前的实现不能满足客户的安全需求。未来，Point and Print 驱动的安装和更新都需要管理权限，这意味着能缓解目前和 Windows Print Spooler 服务相关的所有漏洞。
微软表示，本次更新对驱动程序安装和更新行为进行了限制，这虽然对非管理员用户带来了不便，但好处是远远大于这些不便的。该公司警告说，如果 IT
2022年04月03日
【51CTO.com快译】对于开发人员来说，软件程序的开发是一项无穷无尽的工作。软件开发商发布更新或补丁，以确保软件应用程序保持完整、安全和可靠。对于客户来说，旧的或过时的软件工具可能看起来无害，但事实上，大多数代码都有漏洞。本文将介绍补丁管理、补丁工作原理和保护软件完整性的优秀实践。补丁管理是什么？补丁管理是指识别、获取、部署和验证网络设备的软件更新。这包括操作系统、应用程序代码和嵌入式系统（包括服务器）的更新。补丁管理策略和解决方案有助于企业组织的软件资产的分发和应用更新。补丁是指已识别的漏
2022年04月03日
不久前微软面向Win10推送了KB5005565修复蓝牙，USB音频等相关问题。然而就如同此前多次发生过的一样，KB5005565又造成了新的问题。有用户反馈，KB5005565导致蓝牙驱动器崩溃，如英特尔720。用户指出，驱动会弹出代号为10的错误，并提示“POWER FAILURE”，接着Windows损失的蓝牙驱动器将自动安装以取代原始驱动器。微软证实了支持文件更新的内容KB5005565补丁会导致应用程序冻结。根据文件，KB5005565一些应用程序可能无法打开应
2022年04月03日
10 月补丁周二活动日，Windows 11 除了第一次累积更新外，该系统仍处于支持状态Windows 10 系统也积累更新 KB5006670 修复Windows 10 21H1(Build 19043.1288)，20H2(Build 19042.1288)，Version 2004(Build 19041.1288)。Windows 10 更新 KB5006670 带来安全修复，包括以下内容。 &nbs
2022年04月03日
本周二，微软发布了10月份“周二补丁”包括更新和修复Windows系统等软件中的71个漏洞，包括4个零日漏洞。除了这些零日漏洞CVE-2021-40449此外，补丁发布前，其他三个已为公众所知。这四个零日漏洞是: CVE-2021-40449(CVSS 评分：7.8)- Win32k 提权漏洞
2022年04月02日
美国网络安全和基础设施安全局(CISA)发布了来自 的漏洞目录Apple、Cisco、Microsoft 和 Google 的漏洞目录已被恶意网络攻击者积极利用。此外，联邦机构还要优先考虑这些漏洞“激进”的时间范围内为这些安全漏洞应用补丁。这些漏洞在周三发布的绑定操作指令中造成了重大风险。(BOD)。为了保护联邦信息系统，减少网络事件，积极修复已知利用的漏洞至关重要。2017 2020年至 2020年发现的176个漏洞和 2021年以来的 100 个漏洞已进入初始列表
2022年04月02日
20212011年11月9日，微软发布了一系列安全更新，修复了55个漏洞，包括两个被黑客积极利用的漏洞0Day漏洞。其中，增权漏洞最多，有20个，远程代码执行漏洞15个，信息泄露漏洞10个，其余拒绝服务漏洞、欺骗漏洞和安全功能绕过漏洞。本安全更新补丁主要涉及以下产品和服务：Microsoft Windows and Windows Components,Azure,Azure RTOS,Azure Sphere, Microsoft Dynamics,Microsoft Edge (Chromi
2022年04月02日
202111 月22日，微软修复了一个“Windows 安装程序特权提升漏洞”漏洞编号为 CVE-2021-41379。 ，安全研究员Abdelhamid Naceri检查漏洞修复的修复后，发现了一个补丁绕过漏洞和一个更强大的新零日特权改进漏洞。后者的漏洞使用代码项目在推特上公开披露，可以在 Windows 10、Windows 11 和 Windows Server直接在系统上提权system最高权限。Naceri 在GitHub上面发布了新的0day漏洞的概念验
2022年04月02日
近日，知名防火墙品牌SonicWall发文表示，强烈敦促使用SMA 100 系列设备的客户及时安装安全补丁。这些补丁可以解决其产品面临的多个安全漏洞，其中一些漏洞被评为严重漏洞。
目前，SonicWall 已验证并修补了SMA 100 系列设备(包括 SMA 200、210、400、410 和 500v 产品)中的严重和中等严重 (CVSS 5.3-9.8) 的漏洞。毫无疑问，这些漏洞已经严重影响到SMA 100系列设备与WAF的功能，因此SonicWall 强烈敦促企业，务必遵循公司
2022年04月02日
就在大家认识到国家适用的黑客早已逐渐研究上星期吃惊网络信息安全界的Log4j系统漏洞问题时，别的研究工作人员传出了一个令人不安的发展趋势数据信号。Log4j黑客，也被称作Log4Shell早已有一个补丁，已经可以布署到公司。但事实上，这一补丁开始玩起了“套娃”：它处理原来问题的一起又形成新的安全隐患，且可以被外界运用。因而，期待维护她们的系统软件免遭Log4j进攻的企业务必布署一个新的补丁，修补以前的补丁。
正如我们在之前的消息中所表述的，Log4j黑客是十分凶险的。这