技术文章

微软官方发布了2022年03月的安全更新。本月更新公布了92个漏洞，包含29个远程执行代码漏洞、25个特权提升漏洞、6个信息泄露漏洞、4个拒绝服务漏洞、3个身份假冒漏洞、3个安全

近日，火绒安全实验室监测到蠕虫病毒“Prometei”正在全网传播。该病毒通过横向渗透攻击方式对局域网中的终端进行大面积入侵，并且可以跨平台（Window、Linux、macOS等

微软官方发布了2022年02月的安全更新。本月更新公布了70个漏洞，包含17个特权提升漏洞、16个远程执行代码漏洞、6个信息泄露漏洞、5个拒绝服务漏洞、3个身份假冒漏洞、3个安

微软官方发布了2022年01月的安全更新。本月更新公布了126个漏洞，包含32个远程代码执行漏洞、43个特权提升漏洞、6个信息泄露漏洞、3个身份假冒漏洞、9个拒绝服务漏洞以及9个

微软官方发布了2021年12月的安全更新。本月更新公布了88个漏洞，包含26 个远程代码执行漏洞，21个特权提升漏洞，10个信息泄露漏洞、7个身份假冒漏洞以及3个拒绝服务漏洞、，其中7个

12月9日，Apache Log4j2反序列化远程代码执行漏洞（CVE-2021-44228）细节被公开，攻击者可利用该漏洞构造恶意请求，触发远程代码执行，影响范围广泛。目前Log4j2最新版本已经修复该漏洞

12月9日，一个Apache Log4j2组件的高危漏洞细节（PoC）被公开，遭到大批量在野利用，攻击者利用该漏洞可以远程执行代码。火绒工程师提示用户，由于该组件被广泛应用于业务系统开发，建

11月25日，包括中国台湾头部券商元大证券在内的多家台湾券商的交易系统告急，疑似遭到了黑客的“撞库攻击”，大量客户的证券账户被自动“下单”、批量买入港股。

近期，火绒监测到Emotet木马病毒再次大规模爆发，主要通过鱼叉邮件方式进行传播。当用户点击运行邮件附件后，病毒就会被激活，并在终端后台盗取各类隐私信息，由于鱼叉邮件主要针对特

微软官方发布了2021年11月的安全更新。本月更新公布了55个漏洞，包含20个特权提升漏洞，15个远程代码执行漏洞，10个信息泄露漏洞、4个身份假冒漏洞、3个拒绝服务漏洞、2个安全功

近日，火绒工程师发现一款传奇私服登录器正在向用户电脑中植入恶意模块，劫持用户流量。当用户在游戏私服站点中下载传奇私服登录器并启动游戏时，该私服登录器携带的恶意模块随即

微软官方发布了2021年10月的安全更新。本月更新公布了81个漏洞，包含21个特权提升漏洞，20个远程代码执行漏洞，13个信息泄露漏洞、9个身份假冒漏洞、6个安全功能绕过漏洞以及