11.11云上盛惠!海量产品 · 轻松上云!云服务器首年1.8折起,买1年送3个月!超值优惠,性能稳定,让您的云端之旅更加畅享。快来腾讯云选购吧!
近日0patch团队表示,从Windows7、WindowsServer2008R2到最新的Windows1124H2和WindowsServer2022,都存在一个高危零日漏洞。攻击者可通过诱使用户在Windows文件管理器中查看恶意文件,无需打开文件,即可窃取用户的NTLM凭据。0patch平台为用户提供了针对该漏洞的免费微补丁,用户也可以考虑通过组策略或修改注册表禁用NTLM身份验证,以降低风险。
安全研究人员发现了一种新型攻击技术,能够绕过微软的驱动程序签名强制执行,甚至在完全修补的Windows系统上实施操作系统降级攻击。SafeBreach的研究员AlonLeviev在报告中指出,这种绕过方法可以加载未签名的内核驱动程序,使攻击者能够部署自定义根kit,进削弱安全控制,隐藏进程和网络活动,保持隐秘等。为了有效地减轻这种攻击风险,确保VBS处于启用状态并设置UEFI锁和强制标志是至关重要的。
网络安全公司CiscoTalos揭露了微软在macOS平台上几款应用程序中存在的八个漏洞。这些漏洞使得攻击者可以绕过macOS的权限管理系统,从获取用户敏感数据或提升权限。尽管对第三方插件进行公证是一种选择,但这也相对复杂,需要微软或苹果在验证安全性后,对这些模块进行签名。
在最新一届的黑帽大会上,安全研究人员SafeBreachLabs的AlonLeviev揭露了Windows10和Windows11系统存在的严重安全漏洞。该漏洞允许攻击者降级系统,并恢复微软已经修复的漏洞。虽然这一漏洞并不能直接帮助黑客获得远程访问权限,但如果攻击者已经拥有初始访问权限,就可以利用这一漏洞挖掘其他已知漏洞,操纵整个系统。
据外媒theInformation报道,微软正准备推出一种新的、内部AI语言模型。新模型内部代号为MAI-1,由最近加入微软的梅斯塔法・苏莱曼负责,他是谷歌DeepMind的联合创始人,也是人工智能初创公司Inflection的前CEO。报道补充说,新模型并非来自Inflection,尽管它可能基于该初创公司的训练数据。
近日微软披露了一个名为DirtyStream”的严重安全漏洞,攻击者可利用此漏洞控制应用程序并窃取有价值的用户信息。微软的研究表明,这个漏洞并不是个例,许多流行的Android应用程序普遍存在这一问题,例如安装量超过10亿次的小米文件管理器和安装量约5亿次的WPSOffice。例如易受攻击的应用可能无法充分检查文件名或路径,从为恶意应用提供了可乘之机,使其可以将伪装成合�
微软最近宣布推出了一项名为"BingAI漏洞悬赏计划"的新举措,旨在鼓励安全研究人员发现BingAI产品中的漏洞。这一计划提供了丰厚的奖金,奖励范围从2,000美元到15,000美元,以吸引全球范围内的研究人员参与。但微软首席技术官KevinScott最近告诉TheVerge的NilayPatel,他们目前取得的市场份额增长只是“小幅增长”,尽管他们是以一种前所未见的方式做到的。
微软宣布了一个新的人工智能悬赏计划,专注于基于AI的Bing体验,奖励高达15000美元。利用人工智能驱动的Bing体验作为新漏洞赏金计划的第一个范围内产品,安全研究人员可以提交在以下合格服务和产品列表中发现的漏洞:「微软AI悬赏计划邀请来自全球的安全研究人员发现新的、创新的、基于AI的Bing体验中的漏洞。该公司将企业版Exchange、SharePoint和SkypeforBusiness添加到了其漏洞悬赏计划,并增加了通过Microsoft365计划报告的高影响安全漏洞的最高奖金。
微软于2023年10月发布了其“星期二补丁”更新,以应对其软件中的103个漏洞,其中包括2个零日漏洞和13个严重漏洞。这次更新不仅关注微软自家的问题包括自九月的第二个星期二以来针对基于Chromium的Edge浏览器解决的18个安全漏洞。微软补充说,在将来的Windows版本中,VBScript将作为按需功能提供,然后从操作系统中删除。
微软新闻门户网站MSN再次传出发布由人工智能生成的无意义文章事件。知名科技新闻网站Futurism报道,MSN日前发表一篇关于已故NBA球员布兰登·亨特的文章,全文语无伦次,疑似直接抄袭并修改TMZ的相关报道内容。如何提高编辑的内容监管,避免发布此类自媒体原创内容,已成为MSN等主流媒体平台需要重点关注解决的问题。