Search
【Check Point 揭發並通報微軟17年漏洞】
Check Point 發現Windows DNS伺服器中一個存在17年的嚴重漏洞（“ SIGRed”），有機會讓攻擊者遠端執行程式碼、甚至授予管理員權限，還可能成為超級感染者，短短幾分鐘內即可感染2003到2019年Windows Server版本的機器。
風險評分達最高等級的10.0。Check Point 5月19日通報微軟，微軟已在7月14日的Patch Tuesday更新中，釋出包含本漏洞在內修補程式。
了解更多：https://reurl.cc/nzKE5e
#checkpoint #cpr #secureyoureverything #zerotrust #cybersecurity
Check Point 研究部門Check Point Research最近發現了Windows DNS服務器中的一個嚴重漏洞（“ SIGRed”），該漏洞會影響Windows服務器版本2003至2019。
Microsoft已經確認此漏洞並將其定義為可蠕蟲的嚴重漏洞（CVSS得分10.0）
如果成功利用，則將為攻擊者授予域管理員權限，這可能會損害您的整個公司基礎結構。
✅閱讀更多: https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/
#checkpoint #cpr #secureyoureverything #zerotrust #cybersecurity
#微軟漏洞修補日 #LNK漏洞 #WindowsSearch
微軟修補Windows Server 2008的搜索漏洞和LNK漏洞
微軟在6月的修補日釋出了超過90個安全漏洞更新，其中2個漏洞遭攻擊者利用在實際攻擊中，包含Windows Search漏洞（漏洞編號：CVE-2017-8543），以及LNK漏洞（漏洞編號：CVE-2017-8464）。
攻擊者可以利用Windows搜尋服務，傳送特殊的SMB訊息，取得目標電腦的管理權限，並且遠控來執行任何的程式碼，影響範圍為所有版本的Windows OS。
此外，攻擊者向使用者傳送可以移除的驅動程式，包含惡意捷徑檔（.lnk）和惡意二進制程式碼（Binary)，在目標電腦上執行任意程式。當使用者開啟該驅動程式，或是點擊捷徑圖示時，就會立即啟動惡意的二進制程式碼，在目標電腦上面執行攻擊者指定的攻擊程式，影響範圍XP和Windows Server 2003以上的OS。
小弟有個windows 2000 server 上的權限設定問題想請教各位，希望各位能提供小弟一點意見，感激不盡~~我在server上有一個資料夾，希望某一位使用者 ... ... <看更多>
windows server權限管理 在 Azure AD Connect：帳戶和權限- active-directory 的推薦與評價
帳戶也會在Azure AD 中啟用同步處理做為一項功能。 AD DS 連接器帳戶針對快速設定所需的權限. AD DS 連接器帳戶是為了在Windows Server AD ... ... <看更多>