-
2021-12-15
2021-12微软漏洞通告微软官方发布了2021年12月的安全更新。本月更新公布了88个漏洞,包含26 个远程代码执行漏洞,21个特权提升漏洞,10个信息泄露漏洞、7个身份假冒漏洞以及3个拒绝服务漏洞、,其中7个
-
2021-12-14
热补丁|火绒安全发布Log4j2漏洞缓解工具12月9日,Apache Log4j2反序列化远程代码执行漏洞(CVE-2021-44228)细节被公开,攻击者可利用该漏洞构造恶意请求,触发远程代码执行,影响范围广泛。目前Log4j2最新版本已经修复该漏洞
-
2021-12-10
附修复建议| Apache Log4j 远程代码执行漏洞通告12月9日,一个Apache Log4j2组件的高危漏洞细节(PoC)被公开,遭到大批量在野利用,攻击者利用该漏洞可以远程执行代码。火绒工程师提示用户,由于该组件被广泛应用于业务系统开发,建
-
2021-12-08
难破防!多因素认证到底安全在哪儿11月25日,包括中国台湾头部券商元大证券在内的多家台湾券商的交易系统告急,疑似遭到了黑客的“撞库攻击”,大量客户的证券账户被自动“下单”、批量买入港股。
-
2021-11-26
Emotet木马病毒死灰复燃 瞄准企业用户发起攻击近期,火绒监测到Emotet木马病毒再次大规模爆发,主要通过鱼叉邮件方式进行传播。当用户点击运行邮件附件后,病毒就会被激活,并在终端后台盗取各类隐私信息,由于鱼叉邮件主要针对特
-
2021-11-10
2021-11微软漏洞通告微软官方发布了2021年11月的安全更新。本月更新公布了55个漏洞,包含20个特权提升漏洞,15个远程代码执行漏洞,10个信息泄露漏洞、4个身份假冒漏洞、3个拒绝服务漏洞、2个安全功
-
2021-11-08
传奇私服正携带病毒劫持网络流量 火绒安全已拦截近日,火绒工程师发现一款传奇私服登录器正在向用户电脑中植入恶意模块,劫持用户流量。当用户在游戏私服站点中下载传奇私服登录器并启动游戏时,该私服登录器携带的恶意模块随即
-
2021-10-13
2021-10微软漏洞通告微软官方发布了2021年10月的安全更新。本月更新公布了81个漏洞,包含21个特权提升漏洞,20个远程代码执行漏洞,13个信息泄露漏洞、9个身份假冒漏洞、6个安全功能绕过漏洞以及
-
2021-09-15
2021-09微软漏洞通告微软官方发布了2021年9月的安全更新。本月更新公布了86个漏洞,包含27个特权提升漏洞,16个远程代码执行漏洞,11个信息泄露漏洞、8个身份假冒漏洞、2个安全功能绕过漏洞、1个篡改
-
2021-09-10
“上次看到木马病毒,还是在上次” 木马病毒为何如此常见借“特洛伊木马屠城记”命名、擅长伪装的木马病毒,在计算机世界里,要比故事中更加猖獗和狡猾,它们会苦练技术隐藏踪迹,使用多种方式隐匿在计算机设备上,持续进行多种恶意行为,给终端用户带来严重的安全威胁。
-
2021-09-08
CVE-2021-40444:微软发布MSHTML组件0day漏洞 已有在野利用9月8日,微软官方发布了MSHTML组件的风险通告(漏洞编号:CVE-2021-40444),未经身份验证的攻击者可以利用该漏洞在目标系统上远程执行代码。微软官方表示已经监测到该漏洞存在野利用
-
2021-08-31
黑雷模拟器诱导用户下载挖矿程序 火绒提醒谨慎使用近期,火绒工程师发现,黑雷模拟器软件借助更新后的 “助力黑雷活动”,诱导用户安装挖矿程序,并利用用户电脑进行挖矿。在挖矿程序启动时,用户将全程无感知;挖矿程序运行