2022年04月01日
微软Microsoft 365 Defender研究团队本周指出，编号CVE-2021-30970、昵称为powerdir的漏洞，可让攻击者绕过macOS作业系统防护机制而存取隐私资料，或是控制电脑摄影机、麦克风等App的漏洞。
详 细 内 容
微软Microsoft 365 Defender研究团队指出，这项编号CVE-2021-30970、名称为powerdir的漏洞，可让攻击者绕过macOS的Transparency Consent and Control(TCC)技术，非授权存
2022年04月01日
微软的Windows是全球使用最广泛的操作系统之一，很多行业都离不开，当然它也是黑客攻击最多的系统，北欧一家连锁酒店就因为Windows系统遭遇勒索软件攻击，决定放弃该系统转向谷歌Chrome OS。
据报道，Nordic Choice Hotels是北欧一家连锁酒店集团，管理着200多家酒店，该公司在12月2日遭受黑客勒索软件攻击，黑客用Conti勒索软件对其部分内部系统进行加密。
这次的攻击让酒店员工无法访问客人的预订数据，也无法向新到来的客人发放房门卡。
不过Nordic Choic
2022年04月01日
微软公司表明，在找寻 Log4j 漏洞时看到了 SolarWinds Serv-U 手机软件此前未公布的问题。Jonathan Bar Or在 Twitter 上表述说，当他在找寻 Log4j漏洞运用试着时，他注意到来源于 serv-u.exe 的攻击。认真观察发觉，可以向 Ssrv-U 给出的数据，它会用你没经加工处理的输入搭建一个 LDAP 查看!这可以用以 log4j 攻击试着，还可以用以 LDAP
引入。Solarwinds 马上回应、调研并修复了。#vulnerability微软公司
2022年04月01日
今日有开发人员释放了微软公司电脑大管家 1.0 的安装文件，声称是微软官网自主研发的的全新升级桌面安全輔助产品，只对于中国客户检测，应用了 Windows 官方网
Defender 360病毒库，功能非常简单，但也给人一种十分清新的觉得。从下载链接网站域名和隐私条款內容看来，这款APP的确与微软公司及其世纪互联(大概率中国精英团队开发设计)相关，但IT之家并没有在微软官网寻找一切印痕。据了解，微软公司电脑大管家汇聚微软公司 Windows
系统软件强劲的最底层研发能力，配搭微软公司特有反病毒
2022年04月01日
近日，一个由开发人员提交的微软公司电脑管家1.0版开发包逐渐在互联网上广为流传，并声称是微软官方自主研发的全新升级桌面安全輔助产品，特供中国用户，我也是第一时间开展了免费下载感受。下边让大家来一起看一看。据统计，微软公司电脑管家汇聚微软公司了Windows系统强劲的最底层研发能力，配搭微软公司特有反病毒模块，全方位搭建计算机安全防护管理体系。微软公司电脑管家主推低占有，打搅，整洁，不捆缚的商品特性，为用户给予电脑体检，反病毒，首页被劫持，电脑垃圾清理等功能。安裝后的页面十分简约，仅有一种颜色，功
2022年04月01日
一谈起电脑管家，坚信朋友们都特别的了解，乃至还能在自身的笔记本里找到好多个不一样牌子的。这并不微软公司也来拼个繁华，专业为中国客户发布了“微软公司电脑管家”，现阶段处在公测版环节。那麼这一由微软公司自己家发布的大管家，是否更为的合格又有什么专业技能呢?咱迅速地来体会一下。微软公司电脑管家公测版免费下载：//dl.pconline.com.cn/download/2848987.html图1 微软公司电脑管家从微软电脑管家的安装使用全过程详细介绍图上我们可以见到，微软公司电脑管家主推计算机一键加速
2022年04月01日
上年，微软公司取得成功阻拦了数百亿次对于Office 365和Azure Active Directory (Azure AD)
顾客的暴力破解密码和网络钓鱼攻击。微软公司承担安全性、合规管理的高级副总裁 Vasu Jakkal表明，自2021年1月到2021年12月，微软公司应用 Microsoft Defender for
Office 365 阻拦了超出256亿个 Azure AD暴力行为认证攻击，并阻拦了357亿封网络钓鱼电子邮箱。在其中，多因素身份验证 (MFA)
和无登陆密码身
2022年04月01日
近日，微软公司公布已在Win10/11系统软件中临时禁止使用MSIX应用程序安装器(installer) 的 ms-appinstaller
协议，防止被恶意软件乱用。MSIX是一种根据msi、appx、App-v、ClickOnce等程序安装的装包封装形式文件格式，保存了应用程序安装软件包和安装包的作用，ms-appinstaller
协议可以容许客户根据网络服务器立即安装应用程序，而不用先将安装包下载至当地机器设备。但也鉴于此，攻击者也正利用故意垃圾短信乱用该协议，蒙骗 App Inst
2022年04月01日
在恶意office文档中置入VBA宏是在中间人攻击中派发恶意软件的一种十分核心的方法，包含Emotet、TrickBot、Qbot和 Dridex。2月7日，微软公司公布将在4月逐渐将开启从互联网下载的VBA宏的方法变难，致力于解决运用VBA宏来派发恶意软件。这一转变将从2203版本号逐渐运用，只危害运作在Windows
系统软件的设施上的office软件，危害的运用包含Word、Excel、PowerPoint、Visio和Access。最新版本运用后，office用户将在宏被全自动拦截后没
2022年04月01日
谷歌云、AWS和微软Azure它是世界上三大公共云玩家，每个人都致力于成为最安全的云服务提供商。据外国媒体3月8日报道，谷歌正式宣布以54亿美元收购威胁信息和网络安全服务公司Mandiant，构建更完善的云安全业务能力。谷歌云首席执行官Thomas Kurian希望此次收购能对保护云安全、加快云计算应用等产生深远影响。还需要获得此次收购Mandiant预计今年将完成股东和监管部门的批准，Mandiant谷歌云将融入谷歌云。这也将是谷歌成立23年来的第二大收购，仅次于2012年，谷歌投资125亿美