安全客 - 安全资讯平台

2023首个重大漏洞几乎影响所有组织

Microsoft 最近修补了 Microsoft Outlook 中一个被主动利用的零日漏洞，标识为 CVE-2023-23397，该漏洞可能使攻击者能够执行特权升级，访问受害者的 Net-NTLMv2 质询-响应身份验证哈希并冒充用户。

安全客
2023-03-21 11:30:19

193782次阅读

Outlook私钥的导出与利用 - 解密S/MIME协议

Microsoft Outlook使用S/MIME协议对邮件内容加密，该过程基于公钥加密。

牙滴滴
2020-08-17 14:30:09

308511次阅读 1

Microsoft Outlook UAF漏洞分析——CVE-2019-1199

R.J. Lares®研发团队的McDown(@BeetleChunks)在最新版本的Microsoft Outlook中发现了一个关键的远程代码执行漏洞。

Taolaw
2019-08-28 10:30:45

536513次阅读

前一段时间，Fortinet的FortiGuard实验室研究员Yonghui Han向微软报告了Office Outlook中存在的一个堆溢出漏洞。12月11日微软宣布该漏洞已被修补，并发布了漏洞通告，该漏洞的CVE编号为CVE-2018-8587。

ppz
2018-12-20 10:59:54

379053次阅读

如何利用Outlook Today主页实现本地持久化

安全研究员近日发现了利用Outlook Today实现持久化的方法，报告给微软后微软表示不会修复这个漏洞，因此此方法在长期可能成为有效的持久化方式。

興趣使然的小胃
2018-09-18 14:30:45

316729次阅读 1

Outlook中的SMB哈希劫持和用户跟踪

在受害者打开或者仅仅是查看电子邮件后，Microsoft（MS）Outlook可能会被用来向外部发送SMB握手包。即使SMB端口被阻止，也会发送WebDAV请求。

anw2
2018-05-17 11:08:31

319771次阅读 1