Microsoft 最近修补了 Microsoft Outlook 中一个被主动利用的零日漏洞，标识为 CVE-2023-23397，该漏洞可能使攻击者能够执行特权升级，访问受害者的 Net-NTLMv2 质询-响应身份验证哈希并冒充用户。
安全研究人员警告说，现在很明显 CVE-2023-23397的危险性足以成为今年影响最深远的漏洞。自三天前披露以来，更多的概念验证 (PoC) 漏洞涌现，这肯定会转化为滚雪球式的犯罪利益——得益于利用不需要用户交互这一事实。[阅读原文]
分享到：
TA的文章
ISC.AI2024热点资讯
2024-07-10 17:00:28
ISC2023热点资讯
2023-06-06 17:21:40
数说安全《攻击面管理产品》报告发布 360以第一顺位入选国内代表性安全厂商
2023-05-05 12:03:24
伪装成ChatGPT的 恶意软件被用来引诱受害者
2023-05-05 12:01:24
研究人员发现Microsoft Azure API管理服务中的3个漏洞
2023-05-05 11:59:52
相关文章
CVE-2024-51479： Next.js授权绕过漏洞影响数百万开发人员
2024-12-20 10:32:25
Fortinet 警告 FortiWLM 存在关键漏洞，可能导致管理员访问漏洞
2024-12-20 10:11:51
Juniper 表示，使用默认密码的路由器正在吸引 Mirai 感染
2024-12-20 10:02:32
Play 勒索软件声称 Krispy Kreme 泄露，威胁数据泄露
2024-12-20 09:54:03
CVE-2023-34990 （CVSS 9.8）：在 Fortinet FortiWLM 中发现严重安全漏洞
2024-12-19 11:32:31
BeyondTrust 针对 PRA 和 RS 产品中的关键漏洞发布紧急补丁程序
2024-12-19 10:55:29
CVE-2024-55949 (CVSS 9.3)： 严重的 MinIO 漏洞允许任何用户获得完全管理权限
2024-12-18 11:17:08
发表评论
您还未登录，请先登录。
登录