北京时间6月10日，微软发布6月安全更新补丁，修复了130个安全问题，涉及Microsoft Windows、Internet Explorer、Microsoft Edge、Windows Defender、Microsoft Office、Visual Studio、Adobe Flash Player等广泛使用的产品，其中包括内存泄露和远程代码执行等高危漏洞类型。
北京时间8月12日，微软发布8月安全更新补丁，修复了120个安全问题，涉及Microsoft Windows、Internet Explorer、Microsoft SQL Server、Microsoft Edge、ChakraCore、.Net 框架等广泛使用的产品，其中包括远程代码执行和权限提升等高危漏洞类型。
北京时间11月11日，微软发布11月安全更新补丁，修复了112个安全问题，涉及Microsoft Windows、Microsoft Office、Microsoft Exchange Server、Visual Studio、Windows Defender等广泛使用的产品，其中包括远程代码执行和权限提升等高危漏洞类型。
北京时间9月9日，微软发布9月安全更新补丁，修复了129个安全问题，涉及Microsoft Windows、Internet Explorer、Microsoft Office、Microsoft Exchange Server、Visual Studio、ASP.NET等广泛使用的产品，其中包括远程代码执行和权限提升等高危漏洞类型。
北京时间5月13日，微软发布5月安全更新补丁，修复了111个安全问题，涉及Microsoft Windows、Internet Explorer、Microsoft Edge、.NET Framework、Microsoft Office、Visual Studio等广泛使用的产品，其中包括特权提升和远程代码执行等高危漏洞类型。
北京时间12月09日，微软发布12月安全更新补丁，修复了59个安全问题，涉及Microsoft Windows、Microsoft Office、Microsoft Exchange Server、Visual Studio等广泛使用的产品，其中包括远程代码执行和权限提升等高危漏洞类型。
11月11日，绿盟科技监测到微软在11月月度补丁更新中修复了两个存在于Windows 网络文件系统（Network File System）中的漏洞，CVE-2020-17051为远程代码执行漏洞，CVE-2020-17056为信息泄露漏洞。
当地时间1月14日，微软发布了最新的月度补丁更新，修复了49个从信息泄露到远程代码执行的安全问题，产品涉及Microsoft Windows、Internet Explorer、Microsoft Office、Microsoft Office Services和Web应用、ASP.NET Core、.NET Core、.NET Framework、OneDrive for Android、Microsoft Dynamics。
大家好，这里是 渗透攻击红队 的第 42 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），不出意外每天一更
近日，微软对漏洞（CVE-2020-16902）发布的补丁被成功绕过，该漏洞可以被用来获取系统最高权限。用于绕过的 PoC 代码现已被公开，极有可能被黑客利用。微软暂时还未推出修复补丁，火绒用户可将火绒安全软件（个人/企业）升级到最新版，即可对利用该漏洞的样本进行查杀。我们会持续关注该漏洞的相关信息并及时同步给大家。
据外媒mspoweruser报道称，六月发布的累积更新KB4559309，会导致Win
SMB远程代码执行漏洞（编号：CVE-2020-0796，类型：远程代码执行） 【漏洞描述】 SMB 3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏漏洞，可能被攻击者利用远程执行任意代码。攻击者利用该漏洞无须权限即可实现远程代码执行，受黑客攻击的目标系统只需开机在线即可能被入侵。 该漏洞的后果十分接近永恒之蓝系列，都利用Windows SMB漏洞远程攻击获取系统最高权限，WannaCry勒索蠕虫就是利用永恒之蓝系列漏洞攻击工具制造的大灾难。
近日，腾讯云安全运营中心监测到，微软发布了2020年11月的一批软件安全更新，修补了总共112个漏洞，其中包含17个严重漏洞，这些漏洞影响Windows操作系统和相关产品的各种版本。 为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。 漏洞详情 在此次公告中有三个漏洞需要引起关注： 1、CVE-2020-17051：该漏洞为Windows网络文件系统远程执行代码漏洞，攻击者可利用该漏洞，通过精心制作的NFS数据包来造成Windows网络文件
SMB远程代码执行漏洞（CVE-2020-0796），有安全研究者取名“SMBGhost”。
2020年3月10日，微软在其官方SRC发布了CVE-2020-0796的安全公告（ADV200005，MicrosoftGuidance for Disabling SMBv3 Compression）,公告表示在windows SMBv3版本的客户端和服务端存在远程代码执行漏洞。同时指出该漏洞存在于MicroSoft Server Message Block 3.1.1协议处理特定请求包的功能中，攻击者利用该漏洞可在目标SMB Server或者Client中执行任意代码。
2020年3月10日，微软在其官方SRC发布了CVE-2020-0796的安全公告（ADV200005，MicrosoftGuidance for Disabling SMBv3 Compression）,公告表示在Windows SMBv3版本的客户端和服务端存在远程代码执行漏洞。同时指出该漏洞存在于MicroSoft Server Message Block 3.1.1协议处理特定请求包的功能中，攻击者利用该漏洞可在目标SMB Server或者Client中执行任意代码。
10月14日，微软宣布了Windows IPv6堆栈中的一个极为关键的漏洞（CVE-2020-16898，又称“Bad Neighbor”），这意味攻击者可以利用该漏洞发送恶意制作的数据包，从而获取在目标服务器或客户端上执行代码的能力。该漏洞评级为“ Critical”（高危），鉴于漏洞有被利用的可能，我们建议用户尽快更新相关补丁。
SMB(全称是Server Message Block)是一个协议名，它能被用于Web连接和客户端与服务器之间的信息沟通。
根据GATK官网有关于Resource bundle的说明https://gatk.broadinstitute.org/hc/en-us/articles/360035890811-Resource-bundle)
陪伴我们的win7系统也即将告别历史的舞台了，微软计划在2020年1月终止对Windows 7的全部支持，现在微软已经开始准备向广大Windows 7用户推送这一通知消息。微软最近证实，它将在Windows 7上显示服务支持终止通知，让每个用户都知道即将发生的变化，以及2020年使用无法接收更新的操作系统面临的风险。
微软重申 Windows 7 将在 2020 年 1 月到达支持终点，公司希望利用这个机会说服用户在最新更新发布之前升级到 Windows 10。微软最近指示其渠道合作伙伴鼓励 Windows 7 客户升级到 Windows 10，升级劝说攻势将在 2019 年开始获得更快的加速度。
如果您想在最新的Windows版本中试用经过改进的WSL2(Windows Subsystem for Linux 2)，请按照以下方法操作，我们在这篇文章中涵盖了安装它所需做的一切。
北京时间6月2日晚，绿盟科技监测到有研究人员公布了SMBv3协议远程代码执行漏洞（CVE-2020-0796）远程利用的PoC代码，极大的增加了该漏洞的潜在危害，建议还未修复漏洞的用户尽快采取措施进行防护。
微软发布了KB4551762安全更新，修复了在微软服务器消息块3.1.1（SMBv3）中发现的Windows 10 RCE漏洞。在2020年3月补丁星期二活动日披露了关于该漏洞的细节，两天后公布安全更新。
2020年3月10日，微软在其官方SRC发布了CVE-2020-0796的安全公告（ADV200005，MicrosoftGuidance for Disabling SMBv3 Compression）,公告表示在Windows SMBv3版本的客户端和服务端存在远程代码执行漏洞。同时指出该漏洞存在于MicroSoft Server Message Block 3.1.1协议处理特定请求包的功能中，攻击者利用该漏洞可在目标SMB Server或者Client中执行任意代码。 该漏洞的后果十分接近永恒之蓝系列，都利用Windows SMB漏洞远程攻击获取系统最高权限，WannaCry勒索蠕虫就是利用永恒之蓝系列漏洞攻击工具制造的大灾难。除了直接攻击SMB服务端造成RCE外，该漏洞得亮点在于对SMB客户端的攻击，攻击者可以构造特定的网页，压缩包，共享目录，OFFICE文档等多种方式触发漏洞进行攻击。
源 / 开源中国 文 / OSC - 周其 微软官方表示 Windows 10 用户一直在增长，该公司的统计数据显示，该操作系统在 2 月份就超过 6 亿台设备安装。此外，即将离任的 Windows 首席执行官 Terry Myerson 表示，Windows 10 每月有 7 亿活跃用户。 但 NetMarketShare 在 3 月份提供的数据显示，Windows 10 实际上正在失去它的地位，Windows 7 再次处于领先地位。 对于微软来说，这算作坏消息。因为它打算在 2020 年
公司有一个用户行为分析系统，可以记录用户在使用公司产品过程中的一系列操作轨迹，便于分析产品使用情况以便优化产品 UI 界面布局。这套系统有点类似于 Google Analyse（GA），所不同的是，为了让用户把产品用起来，公司会将用户行为与优惠活动联系起来，例如购买产品后一段时间内如果使用时长达到一定标准，就能从销售那里领取小礼品，初衷是为了让用户把产品用起来。可是这个活动一经推出，我这边电话就被打爆了，因为经常有用户感觉自己在用产品了，但是销售给他反馈的时长信息却没有增长。于是实施同事会要求我们去排查问题，可能很多情况下，就是用户没联网、或者防火墙设置的太严格了导致数据上不来、甚至是后台服务挂了导致数据没及时分析……其实 90% 以上的问题和客户端没关系，而是后台在某个环节丢失了数据，但是作为查问题的第一个环节，客户端开发往往会被顶到前线充当 call center 的角色，浪费大量个人时间不说，效率也是极低的。于是自然而然就会想到，能不能做一个分析工具，自动从日志里提出关键数据，做成直观的图表展示给实施人员，可以一眼就能定位出是客户端还是后台的问题，从而达成初步排 (甩) 查 (锅) 的目的？
微软提供的 Windows 官方正式版本，更新速度快，稳定安全，推荐使用此渠道获取 Windows 系统镜像。
导读：近日，微软裁撤Windows部门，对公司进行大规模重组。此外，微软官方表示 Windows 10 用户一直在增长，该公司的统计数据显示，该操作系统在 2 月份就超过 6 亿台设备安装。但 NetMarketShare 在 3 月份提供的数据显示，Windows 10 实际上正在失去它的地位，Windows 7 再次处于领先地位。
正则表达式的编译表示。没有公共构造方法，必须首先调用其公共静态编译方法获得 Pattern 对象。
北京时间3月10日23时微软发布安全通告称Microsoft Server Message Block 3.1.1(SMBv3)协议在处理某些请求的方式中存在代码执行漏洞，未经身份验证的攻击者发送精心构造的数据包进行攻击，可在目标SMB服务器上执行任意代码。
关于EmoCheck EmoCheck是一款针对Emotet木马病毒的安全检测工具，可以帮助广大研究人员检测目标Windows操作系统是否感染了Emotet木马病毒。 工具测试环境 Windows 11 21H2 64位 Windows 10 21H2 64位 Windows 8.1 64位 注意：Windows 7不支持在命令行终端中输出UTF-8报告。 构建平台 Windows 10 1809 64位 Microsoft Visual Studio Community 2017 工具特性
下面是成功信息，出现 has been successfully formatted.
在后渗透测试阶段，权限提升是一个绕不开的话题，其中"系统内核溢出提权"因其利用便捷成为了最为常用的方法，在使用该方法提权时我们只需要去查看目标系统中打了那些系统补丁，之后去找补丁的"互补"补丁，并利用对应的提权类的漏洞实现权限提升，本篇文章主要围绕"系统内核溢出提权"的一些方法、思路进行简易介绍~
2009 年诞生的 Windows 7 终究没能超过 Windows XP 13 岁的寿命。
Windows Defender ，现名 Microsoft Defender，曾用名 Microsoft Anti Spyware ，是一个杀毒程序，可以运行在 Windows XP 和 Windows Server 2003 操作系统上，并已内置在 Windows Vista ， Windows 7 ， Windows 8 ， Windows 8.1 ， Windows 10 和 Windows 11 中。它的测试版于2005年1月6日发布，在2005年6月23日、2006年2月17日微软又发布了更新的测试版本。Windows Defender的定义库更新很频繁。 Windows Defender 不像其他同类免费产品一样只能扫描系统，它还可以对系统进行实时监控。从 Windows 10 开始， Windows Defender 加入了右键扫描和离线杀毒，根据最新的每日样本测试，查杀率已经有了大的提升，达到国际一流水准。 2019年3月，微软将 Windows Defender Advanced Threat Protection 更名为 Microsoft Defender ATP ，随后微软将 ATP 引入 Mac。 2020年4月，在 Windows 10 2020年5月更新中（2004），微软更新了 Windows 安全中心应用，将其中的 Windows Defender 更改为 Microsoft Defender。 ----摘自百度百科
自 Windows 10 (1903) 版本开始，自带的 .NET Framework 版本一直保持为 4.8 并且不再允许手动安装。如果 .NET Framework 出了问题，基本只能重装系统；而 Windows Update 就有可能把 .NET Framework 搞坏。
Windows 7系统诞生于2009年，至今已有10年多，微软在发布的时候承诺10年的维护。据调查显示，国内近60%电脑用户仍在使用win7系统。考虑到用户庞大、影响广泛，微软方面于去年3月就正式对用户做出了将停止更新Windows 7系统的提醒。
今天，Microsoft不小心泄露了有关安全更新的信息。 蠕虫的 Microsoft服务器消息块（SMB）协议中的漏洞。
最近Window系统爆一个严重的安全漏洞，该漏洞使CryptoAPI无法正确验证椭圆曲线（ECC）密码证书，攻击者可以用该漏洞欺骗证书信任链。微软已经在昨天发布了一个重要软件更新，修复该漏洞。NSA同步也发布了安全升级公告，NSA评估该漏洞为严重漏洞
在分析Windows内核漏洞的过程中，我发现一个函数EtwpNotifyGuid存在5个以上的bug，分别是CVE-2020-1033、CVE-2020-1034、CVE-2021- 1662、CVE-2021-1682等。这些漏洞分别是CVE-2020-1033、CVE-2020-1034、CVE-2021- 1662、CVE-2021-1682等。在一个Windows内核函数中存在5个以上的BUG，这是一个非常惊人的事实。
https://github.com/cbwang505/CVE-2020-0787-EXP-ALL-WINDOWS-VERSION
◆ 微软 Build 2020：WSL2 即将到来，对 GPU 和 Linux GUI 的支持也不远了
近日，微软发布CVE-2020-0601漏洞公告，修补了Windows加密库中的CryptoAPI欺骗漏洞。该漏洞可被利用对恶意程序签名，从而骗过操作系统或安全软件的安全机制，使Windows终端面临被攻击的巨大风险，主要影响Windows 10以及Windows Server 2016和2019，Win10以下版本不受影响。
UMLChina整理的UML建模工具列表请见http://www.umlchina.com/tools/search.aspx
CVE-2020-0796漏洞影响运行Windows 10版本1903，Windows Server版本1903（服务器核心安装），Windows 10版本1909和Windows Server版本1909（服务器核心安装）的设备。
目前，诸多企业或已开始在进行Windows7至Windows10的升级，或正在规划Windows7升级至Windows10。
滚动实时查看nginx日志 tail -f access.log tail命令常用参数 access.log 127.0.0.1 - - [17/Jun/2020:22:32:54 +0800] "GET / HTTP/1.1" 304 0 "-" "Mozilla/5.0 (Windows NT 10.0; ) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4086.0 Safari/537.36" 127.0.0.1 - - [17/Jun/202
TrickBot于2016年被首次发现，其主要目的是窃取目标主机数据，安装恶意软件后门。TrickBot拥有不同的功能模块，可从受感染的Windows客户端传感染DC。在2020年4月，TrickBot将其传播模块“mworm”更新为“nworm”。nworm不会在DC上留下任何痕迹，服务器重新启动或关闭后会消失。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
