2022年04月02日
KMSPico是一款常用的激活软件，支持Win8到现在的Win10及Win11以及Office软件激活，很多人升级系统之后就用这个软件激活系统，不过现在要注意了，KMSPico已经被黑客污染。
由于KMSPico太受欢迎，现在被黑客盯上了，植入了后门，他们利用网上各种所谓的KMSPico官网来推广这个恶意软件，一旦用户下载使用，就会中招。
KMSPico窃取的还是用户的数字钱包，包括但不限于，Jaxx Liberty钱包，eCash钱包，Electrum钱包、Exodus钱包、门罗币官方版核心
2022年04月02日
DevOps平台GitLab宣布已将关键漏洞赏金上调75%，承诺为关键问题支付2万到3.5万美元，并调高其他严重漏洞的奖金支付上限(调高50%)。
GitLab与其他多家公司一道，纷纷增加对研究人员发现并报告软件漏洞的奖金。两年来，微软、谷歌和Atlassian全都调高了漏洞报告奖励。GitLab安全副总裁Johnathan Hunt称，随着企业逐渐认识到漏洞奖励可以补充自身内部安全计划、削减风险，并最终降低发现漏洞的成本，漏洞赏金市场日渐火热。
Hunt表示：“这事儿是把双
2022年04月02日
微软表示，首批通过安全核心认证的Windows Server和Microsoft Azure Stack HCI设备现已推出，可保护客户的网络免受安全威胁，包括勒索软件攻击。
安全核心作为解决方案销售，以解决越来越多的固件漏洞被攻击者利用来绕过Windows设备的安全启动，以及现今终端安全解决方案在固件层面的可见性缺乏。
自2019年10月起，所有安全核心设备都内置了应对固件滥用和驱动程序安全漏洞的威胁保护，可帮助抵御利用驱动器安全缺陷而禁用安全解决方案的恶意软件。
新认证的安全核心服务器
2022年04月02日
微软、谷歌OAuth漏洞被用于钓鱼攻击。
Proofpoint研究人员发现一系列针对弱OAuth 2.0实现的URL重定向攻击。攻击可以让钓鱼检测和邮件安全解决方案，并使受害者感觉钓鱼URL看起来是合法的。相关的攻击活动目标包括Outlook Web Access、PayPal、Microsoft 365和Google Workspace。
攻击流程
OAuth 2.0 被广泛应用于授权协议中，认证协议允许web或桌面客户端对终端用户控制的资源进行访问，包括邮件、联系人、个人简介、社交媒
2022年04月02日
依据微软公司蜜罐服务器网络搜集的数据信息，大部分暴力行为攻击者关键试图猜测短密码，非常少有进攻是应对长密码或包括繁杂标识符的凭据的。"我剖析了超出2500千次对于SSH的暴力行为进攻所导入的凭据。这大概是微软公司安全性传感器互联网中30天的数据信息，"微软公司的安全保障研究者罗斯·贝文顿说。
"77%的来尝试应用了1到7字符的密码。超出10字符的密码只发生在6%的情形下。"他在 微软公司 出任诈骗负责人，他的任務是建立看上去正规的蜜罐
2022年04月02日
微软公司FIP-FS 反恶意软件扫描引擎因为Year 2022系统漏洞造成Exchange服务器没法推送邮件。
从2013年逐渐，微软公司在Exchange服务器中默认设置开启了FIP-FS反垃圾邮件邮件和反恶意软件扫描引擎来维护客户免遭故意邮件的危害。
微软公司Exchange Y2K22 bug
2022年1月1日，来源于全世界各地区的微软公司exchange管理人员汇报称，FIP-FS引擎中的一个bug阻拦了服务器推送的邮件。
Exchange管理人员和安全性科研工作人员Joseph R
2022年04月02日
新年伊始，万象更新，但在2022年的第一天，微软公司却给大伙儿开了一个不大不小的“玩笑话”：因为FIP-FS 反恶意程序扫描仪模块中的“2022年”不正确，Microsoft Exchange网络服务器没法从2022 年1月1 日逐渐推送电子邮箱。
大家都知道，自打 Exchange Server 2013 至今，Microsoft 就默认设置开启 FIP-FS 垃圾邮件过滤和反恶意程序扫描仪模块，以保障客户免遭故意邮件的损害。
可是，谁也想不
2022年04月02日
12月14日，Apache Log4j 2精英团队公布了Log4j 2.16.0以修补这种漏洞。在补丁包运用以前，全部目前的Apache Log4j运作网络服务器都将变成网络黑客的不确定性总体目标。微软公司最近更新了防止、检验和处理Log4j 2漏洞的手册，向客户得出了处理和防止计划方案。
据微软公司称，攻击者已经积极主动利用Log4j漏洞，并且在12月的最终几个星期，利用的试着依然许多。微软公司提及，很多原有的攻击者在她们原有的恶意程序工具箱和战略中提高了对这种漏洞的利用，扩张利用Log4j
2022年04月02日
Microsoft's 365 Defender Research 团队今天上午公布了称之为“Powerdir”的 macOS 系统漏洞关键点，该系统漏洞让网络攻击绕开 Transparency、Consent 和 Control(TCC)技术性，得到对受维护数据信息的未受权浏览。
在 12 月公布的 macOS Monterey 12.1 升级中，iPhone早已解决了 CVE-2021-30970 系统漏洞，因而早已升级到最新版 Monterey 的客户获
2022年04月02日
近日，微软公司发布信息称，危害个人行为者可以利用 macOS 系统漏洞绕开全透明，允许和操纵(TCC)框架来访问用户受保障的数据信息。2021年7月15日，Microsoft 365 Defender 研究精英团队根据 Microsoft 网络安全问题研究 (MSVR) 向 Apple汇报了名叫powerdir的系统漏洞(识别码为CVE-2021-30970)。
公布信息表明，TCC是一种安全性框架，容许macOS 用户在其系统软件上安装应用程序，并联接到其Mac的机器设备(包含监控摄