ThreadKit漏洞利用生成器工具包 已有多个攻击出现它封装的邮件附件
ThreadKit漏洞利用生成器工具包利用Microsoft Office漏洞传播各种恶意软件，包括远程访问工具RAT和银行木马。研究认为，该工具很可能利用了研究员公布的PoC代码。[……]
标签： CVE-2018-0802
绿盟科技网络安全威胁周报2018.02 Office远程内存破坏漏洞CVE-2018-0802
该漏洞为Office公式编辑器的最新漏洞，用户在打开由攻击者特制的一份Office文档时会直接触发该漏洞。目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商主页下载更新。[……]
IT运维者快读 | 微软安全补丁通告1月 59个漏洞重点7个远程代码执行
产品涉及.NET Framework、Adobe Flash Player、ASP.NET、Graphic字体、IE、Edge、图形组件、Office、Microsoft脚本引擎、 Windows及其内核、Windows SMB Server以及Windows linux子系统[……]
微软office爆出内存破坏漏洞CVE-2018-0812 可执行任意代码也可DoS
攻击者可以利用这个问题在当前登录的用户的上下文中执行任意代码。失败的利用尝试可能会导致拒绝服务条件。SecurityFocus发布预警通告，[……]
微软Office公式编辑器爆出远程代码执行漏洞CVE-2018-0802 所有版本受影响
攻击者可以利用此问题，在当前登录用户的上下文中执行任意代码。失败尝试可能会导致拒绝服务条件，全部版本受影响。Embedi、SecurityFocus、Checkpoint、绿盟科技发出预警通告，[……]