几天前微软紧急发布了一个带外（OOB）更新 KB5004945， 以修复“PrintNightmare”高危零日漏洞。但随后安全专家发现只需要修改注册表中的一个值就能绕过这个补丁，依然能利用该漏洞执行远程操作。 不过微软官方对本次更新予以肯定，表示在注册表安全设置下新更新能够保护用户，但修改注册表的行为是不安全的，在常规状态下不太会发生。微软官方回应道
我们已经收到了这方面的信息，并已着手进行调查，但目前我们并没有发现任何绕过该更新的情况。我们观察到可以绕过更新的方法， （消息及封面来源：cnBeta）...

最新发布的2019年10月安全补丁更新中，谷歌共计修复了Android系统中26个漏洞，其中包括影响Android 10的一组远程代码执行漏洞。在本次修复的漏洞中，危害等级最高的是存在于Media框架中的三个远程代码执行漏洞 (CVE-2019-2184, CVE-2019-2185, 谷歌在更新日志中写道：“这些问题中最严重的是Media框架组件中的关键安全漏洞，远程攻击者可以利用这些漏洞，使用特制的的文件获得提权并运行任意代码。”CVE-2019-2185和CVE-2019-2186也确认影响最新的Android 10系统。...

面向Chrome用户，谷歌今天发布了一项紧急安全更新，修复了可以执行任意代码的漏洞。谷歌正向Windows、macOS和GNU/Linux平台上的Chrome浏览器进行推送，该更新标记为“urgent”（紧急），该漏洞允许黑客完全控制你的PC。
援引外媒Lifehacker报道， 成功利用此漏洞可能允许攻击者在浏览器使用情境中执行任意代码，获取敏感信息，绕过安全限制并执行未经授权的操作，或导致拒绝服务条件。...

10月9日，微软发布了2018年10月份的月度例行安全公告，并且发布了安全更新部署修复了多款产品的多项安全漏洞。在Windows 10的安全更新部署的修复中，重点提及了CVE-2018-8453 Win32k提权漏洞，今年8月份最初由卡巴斯基实验室观测到活动， CVE-2018-8453漏洞在近日被APT组织FruityArmor用于攻击活动中，卡巴斯基实验室指出这一利用由高质量代码写成，影响目标可以包括尽可能多的微软Windows版本，包括Windows 10 RS4。 CVE-2018-8453 Win32k提权漏洞...

在“周二更新补丁日”，微软今天宣布停止支持 Windows 10 version 1607，也就是 Windows 10一周年更新 14393 版本，包括 Windows 10 家庭版和 Windows 10 专业版用户。如果你还停留在 Win10 一周年更新上， 微软在一份关于 Windows 10 1607 版本周二更新补丁说明中表示：...

认为英特尔芯片的 Meltdown 漏洞是灾难？还有更严重的，那就是 Meltdow 的补丁。微软向 Windows 7 释出的 Meltdown 补丁，它允许任意进程任意读写内核内存。在 2018 年 1 月到 2 月之间打了补丁的 64 位 Windows 7 系统存在该严重漏洞， 想知道你的 Windows 7 系统是否受到影响，可以从 Github 上下载 PCILeech 测试。 稿源：cnBeta、solidot，封面源自网络；

外媒 3 月 14 日消息，Sap 本周发布了其 3 月份的一组安全补丁，以解决产品中不同层级的漏洞问题，其中包括一些已经存在了十多年的安全缺陷。 SAP 发布的 27 个安全说明中，有 6 个具有高优先级，19 个被评为中等优先级，并且其中有 4 个是以前发布过的安全说明的更新。
本月处理的最常见的漏洞类型是缺少授权检查（占 6 个），其次是信息披露（5 个），跨站点脚本（4 个）。除此之外，...

Spectre 幽灵、Meltdown 熔断漏洞近来把 Intel 搞得焦头烂额，因为近些年的产品集体存在，需要逐一修补，工作量之大着实罕见，期间还出现了打补丁后频繁重启的翻车现象。在此之前，Intel 已经向六代酷睿 Skylake、七代酷睿 Kaby Lake、八代酷睿 Coffee Lake Spectre 幽灵漏洞其实有两个版本，CVE-2017-5715 可以通过软件更新解决，CVE-2017-5053 则必须进行硬件级修补，七八代酷睿已经补好了。...

微软通常会在每月的第二个星期二批量推送软件更新，而 2018 年 2 月份的 “ 补丁星期二 ” 就在明天。对于 Windows 10 用户来说，他们除了接受每月的累积更新之外，还将迎来安全补丁和性能改进。值得一提的是， 微软将在 2018 年 2 月份的“星期二补丁”中纳入英特尔的这一更新，行业内的其它厂家也会提供各自的固件更新。 此前（1 月）匆忙推出的补丁给许多用户带来了惨痛的体验（导致部分 AMD 陷入无限重启后紧急撤回补丁），但愿微软这一次的增量更新不会重蹈覆辙。...

前情提要：思科（ Cisco ）于 1 月 29 日发布了一个补丁程序，旨在修复影响 ASA （ 自适应安全设备 ）的一个严重漏洞 （CVE-2018-0101）。根据思科发布的安全公告显示，该漏洞驻留在设备的 SSL VPN 功能中（解决远程用户访问敏感数据最简单最安全的解决技术）， 虽然目前并未发现有任何与该漏洞有关的恶意行为，但思科在其安全公告中指出，为了成功利用该漏洞，攻击者必须将特制的XML文件发送到易受攻击的接口，因此对于客户来说，升级到固定的软件版本是非常重要的。 目前该漏洞影响了思科近十几种产品，如以下列表：
— 3000 系列工业安全设备（ ISA ）...