微软发布2023年10月补丁,修复103个漏洞、包括2个零日漏洞
文章概要:
1. 微软发布2023年10月的“星期二补丁”更新,解决了103个漏洞,其中包括2个零日漏洞和13个严重漏洞。
2. 两个零日漏洞中一个涉及Microsoft WordPad,可能泄露NTLM哈希,另一个涉及Skype for Business,可能导致敏感信息泄露。
3. 补丁还解决了Microsoft Message Queuing和Layer2Tunneling Protocol中的多个漏洞,以及Windows IIS Server中的严重特权升级漏洞。
微软于2023年10月发布了其“星期二补丁”更新,以应对其软件中的103个漏洞,其中包括2个零日漏洞和13个严重漏洞。这次更新不仅关注微软自家的问题,还包括自九月的第二个星期二以来针对基于Chromium的Edge浏览器解决的18个安全漏洞。
这两个零日漏洞中,一个标识为CVE-2023-36563,涉及Microsoft WordPad,其漏洞评分为6.5,可能导致NTLM哈希的泄露。另一个是CVE-2023-41763,关联Skype for Business,漏洞评分为5.3,可能导致IP地址或端口号等敏感信息的泄露,从而使威胁行为者能够进入内部网络。
根据微软的建议,攻击者需要首先登录系统,然后运行一个专门制作的应用程序,以利用漏洞并接管受影响的系统。此外,攻击者还可以说服本地用户打开恶意文件,通过电子邮件或即时消息的诱导,说服用户点击链接,然后说服他们打开专门制作的文件。
此外,微软还解决了影响Microsoft Message Queuing(MSMQ)和Layer2Tunneling Protocol的多个漏洞,这些漏洞可能导致远程代码执行和拒绝服务(DoS)。此次安全更新还解决了Windows IIS Server中的一个严重特权升级漏洞(CVE-2023-36434,CVSS评分为9.8),可能允许攻击者通过暴力攻击冒充并登录其他用户。
此外,微软还发布了一个关于CVE-2023-44487的更新,也被称为HTTP/2Rapid Reset攻击,此漏洞已被未知的攻击者作为零日漏洞用于进行大容量分布式拒绝服务(DDoS)攻击。微软指出,虽然这种DDoS可能影响服务可用性,但它本身不会导致客户数据的泄漏,目前还没有客户数据泄漏的证据。
微软宣布将淘汰Visual Basic Script(VBScript),该脚本经常被恶意软件利用进行传播。微软补充说,在将来的Windows版本中,VBScript将作为按需功能提供,然后从操作系统中删除。
VAST Data推出统一数据平台 助力AI时代的数据管理
专注于全闪存企业数据存储的科技公司VASTData推出了新的统一数据平台VASTDataPlatform,旨在帮助企业更好地管理数据并加速未来的人工智能计划。据了解,VAST数据平台是一个功能强大的统一数据平台,可以帮助组织更好地管理和加速其人工智能项目。该平台整合了存储、数据库和虚拟化计算引擎服务,并通过VAST数据空间从边缘到云端实现了全局计算框架。站长网2023-08-02 10:51:130000资深加密货币风险投资家预计,AI推动的加密货币将出现“惊人”的增长
据一位资深加密货币投资者预测,人工智能(AI)将很快进入加密货币生态系统,并成为区块链活动的重要组成部分。PlaceholderCapital合伙人、前ARKInvest分析师风险投资家ChrisBurniske表示,“人工智能代理”最终将主导加密网络,迫使我们开始寻找区分每条链上的人类用户和人工智能实体的方法。他表示,预计人工智能推动的加密货币将出现“惊人”的增长。站长网2023-08-01 12:06:420000米哈游:五被告人非法运营《原神》私服被判刑
据米哈游官方消息,日前,米哈游专项维权行动获得多项法院判决,其中包括私服刑事判决。法院对涉及运营《原神》私服的案件作出判决,以侵犯著作权罪、诈骗罪对被告人银某某数罪并罚,执行有期徒刑四年六个月,并处罚金人民币十三万元;以侵犯著作权罪判处被告人王某某有期徒刑十一个月,并处罚金人民币九万元,追缴二人违法所得,上缴国库。站长网2024-03-19 10:12:490000Meta 开源计算机视觉基础模型DINOv2
文章概要:1.Meta公司以Apache2.0许可证发布计算机视觉模型DINOv2开源版本。2.DINOv2可用于各种计算机视觉任务,是灵活通用的工具。3.Meta计划将DINOv2与大规模语言模型结合,创造更强大的图像分析系统。站长网2023-09-01 11:12:490000央视首部AI译制英文版系列微纪录片《来龙去脉》今日开播:讲解龙之起源
快科技3月12日消息,今年是中国农历龙年,龙是中华民族的图腾,具有刚健威武的雄姿、勇猛无畏的气概、福泽四海的情怀、强大无比的力量。央视专门制作了一部《来龙去脉》系列微纪录片中文版由总台影视剧纪录片中心制作,已于春节期间在央视综合频道、纪录频道播出。近日还通过人工智能全流程赋能译制了英文版,今日起在央视频首播。站长网2024-03-12 16:07:180000