IT之家 11 月 13 日消息，科技媒体 bleepingcomputer 昨日（11 月 12 日）发布博文，报道称微软在本月补丁星期二活动日中， 共计修复了 91 个漏洞，其中 4 个为零日漏洞，有 2 个证明被黑客利用发起攻击。

微软将零日漏洞定义为在没有官方修复程序可用的情况下，已公开披露或被积极利用的漏洞。 今天更新中被积极利用的两个零日漏洞是： CVE-2024-43451 - NTLM 哈希泄露欺骗漏洞 该漏洞允许攻击者通过最小交互（如单击或右键点击）暴露用户的 ...

IT之家 10 月 30 日消息，科技媒体 bleepingcomputer 昨日（10 月 29 日）发布博文，报道称安全公司 ACROS Security 发布了免费的非官方补丁，修复了针对 Windows Themes ...

【ITBEAR】微软在本月的补丁星期二活动中大力加强安全防护，成功修复了多达91个安全漏洞。其中，备受关注的4个零日漏洞得到了紧急处理，有2个已被黑客利用进行攻击。

IT之家 10 月 30 日消息，科技媒体 bleepingcomputer 昨日（10 月 29 日）发布博文，报道称安全公司 ACROS Security 发布了免费的非官方补丁， 修复了针对 Windows Themes 的零日漏洞。 该零日漏洞尚未分配 CVE ID，攻击者可利用该漏洞制作恶意文件，并通过电子邮件或者即时消息方式进行分发，诱使用户加载恶意文件，从而远程窃取目标的 NTLM ...

在网络安全形势愈发严峻的背景下，微软在其最新的补丁星期二活动中发布了11月安全更新，针对91个安全漏洞进行了全面修补。这一更新特别引人注目的是其成功修复了4个紧急的零日漏洞，其中两个漏洞已被黑客利用进行攻击。这些安全更新不仅反映了微软对用户安全的高度重视，也展示了其在保护用户免受日益复杂的网络威胁方面的努力和决心。

早在去年 10 月，微软就表示希望最终禁用 NTLM 身份验证。该公司在其官方网站上更新了已废弃的 Windows 功能列表，其中新增了 NTLM 或新技术 LAN 管理 ...

第二个问题是 Windows Server 2025 可能无法在高核心数量的设备上正常运行。微软表示，这个问题似乎发生在拥有超过 256 个 core ...

IT之家 10 月 23 日消息，科技媒体 bleepingcomputer 昨日（10 月 22 日）发布博文， 报道称安全专家公开了追踪编号为 CVE-2024-43532 的漏洞概念验证代码， 这是针对微软远程注册表客户端的一个漏洞，目前已在今年 10 月补丁星期二发布的更新中修复。

2023 年 10 月微软就透露计划在后续彻底禁用 NTLM 协议，主要是该协议非常老旧并且不够安全，而现在微软更倾向于使用 Kerberos 或 Negotiate 协议。

近日，微软公司针对其Windows操作系统发布了重要的安全更新，以修复一个高危漏洞，编号CVE-2024-43532。这一漏洞的曝光引起了广泛的安全关注，因为它影响了 Windows 10、Windows 11及从 Windows Server ...