每日安全动态推送(9-4)

正文

请到「今天看啥」查看全文

• Security mitigation for the Common Log Filesystem (CLFS):
https://techcommunity.microsoft.com/t5/security-compliance-and-identity/security-mitigation-for-the-common-log-filesystem-clfs/ba-p/4224041

・ 微软即将发布针对Windows Insider Canary通道的Common Log File System (CLFS)的新安全缓解措施。该缓解措施使用Hash-based Message Authentication Codes (HMAC)来验证日志文件的完整性，从而解决了过去五年中发现和缓解的24个影响CLFS的CVE。这项工作将有助于保护Windows生态系统中的客户免受潜在的安全问题影响。 – SecTodayBot

• The state of sandbox evasion techniques in 2024 · Fudgedotdotdot - Blog:

请到「今天看啥」查看全文