2023 年 Microsoft 安全漏洞减少 5%
微软的漏洞数量在 2023 年基本持平，特权提升和身份攻击尤为常见。 BeyondTrust 的年度 Microsoft 漏洞报告。 身份和访问管理解决方案公司 BeyondTrust 研究了 2023 年最重要的 CVE 以及来自 Microsoft 每月补丁星期二公告的 Microsoft 漏洞数据。 该报告包括漏洞趋势和有关如何减少身份攻击的提示。 微软报告 2023 年存在 1,228 个漏洞 过去四年中，Microsoft 漏洞总数基本保持稳定，2023 年报告的漏洞数量略有下降 (5%)，从 1,292 个减少到 1,228 个。 自2020年上升以来，微软漏洞数量一直保持在1200至1300个之间。 图片来源：BeyondTrust Integral Partners 身份和访问管理技术总监 David Morimanno 告诉 BeyondTrust：“微软及时修补已知漏洞的努力可能会减少攻击者利用漏洞的机会，从而抵消新漏洞的发现。” “此外，随着 MS 代码库的成熟，新漏洞的引入速度可能会变慢。” Microsoft 关键漏洞（即在 NIST 通用漏洞评分系统中得分为 9.0 或更高的漏洞）的发生率已经放缓。 2023 年，微软存在 84 个严重漏洞，而 2022 […]
只需 30 美元即可获取七个标志性 MS Office 程序
由于 MS Office 在整个商业世界中无处不在，因此如果没有它的某个版本几乎是不可能的。 问题是许多版本可能非常昂贵。 幸运的是，您现在可以获得 七个最具标志性的 MS Office 程序的实惠套餐，而适用于 Windows 的 Microsoft Office Professional Plus 2019 一次性购买价格低廉，仅为 29.97 美元。 包含什么 MS Office 2019 提供了大量功能以实现更强大的功能。 用户将能够创建、编辑和组织电子表格、文档、演示文稿、数据库、电子邮件等。 此捆绑包包括对 2019 版 Excel、Word、Outlook、PowerPoint、Access、Publisher 和 One Note 的终身访问权限。 Office 2019 的一些新增功能包括 Excel 中的新分析功能和 PowerPoint 中的新演示工具，以及 Outlook 中管理联系人和电子邮件的更新功能。 您还可以获得免费的客户服务。 一旦您完成购买，您的许可证密钥和下载链接将立即通过电子邮件发送给您。 因此，您将能够安装这些程序并立即开始使用它们。 这是一次性购买，允许您在一台 Windows 计算机上安装程序，以便在家里、工作或路上使用。 这意味着您必须确保保存许可证密钥，因为您必须先将其卸载，然后才能将其安装到其他计算机上。 在此限时降价期间，以 29.97 美元（原价 229 美元）的一次性低价购买 […]
政府对 Windows 10、Windows 11、Office 和其他微软产品的用户发出“警告”
计算机紧急响应小组 (CERT-in) 已向 Windows 10、Windows 11 和 Microsoft Office 等各种 Microsoft 产品的用户发出警告。 网络安全监管机构报告了 Microsoft Windows 产品中的安全绕过漏洞，攻击者可能会利用这些漏洞来危害目标系统。 该机构隶属于电子和信息技术部，将该漏洞的严重程度列为“严重”。 Cert-In 表示：“Microsoft Windows 中报告了多个漏洞，这些漏洞可能允许攻击者执行任意代码、绕过安全功能并危害目标系统。” 根据该机构的说法，这些漏洞的存在是由于代理驱动程序中的访问限制不当以及 Microsoft Windows 中的 Web 标记 (MoW) 功能的实施不足。 “SmartScreen 安全功能保护机制绕过了 Web 标记 (MotW) 功能，并允许恶意软件在目标系统上执行。 威胁行为者可能会通过发送特制请求来利用这些漏洞。” 哪些 Microsoft 产品容易受到攻击这些产品包括 Microsoft Windows、Microsoft Office、开发人员工具、Azure、Brower、System Center、Microsoft Dynamics 和 Exchange Server。 该机构建议用户应用公司更新指南中提到的适当的安全更新。 扩张 今年早些时候，CERT-in 向 Windows 10 和 Windows […]