-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900은 Microsoft의 WinVerifyTrust 함수가 Windows Authenticode 서명 확인을 처리하는 방식의 원격 코드 실행 취약점입니다. 이 결함으로 인해 공격자는 서명된 실행 파일의 서명을 무효화하지 않고 파일의 확인되지 않은 부분 파일의 악성 코드를 추가하여 수정할 수 있습니다. 이 취약점에 대한 완화는 특정 레지스트리 설정이 필요한 옵트인 기능입니다. 활성화되면 Windows는 Authenticode 서명을 더 엄격하게 확인하여 서명된 파일에 불필요한 데이터가 없는지 확인합니다...

TestCitrixException

Тестирование исключения Citrix проверка смягчения CVE-2025-6759 Документация Citrix о CVE-2025-6759 содержит альтернативное смягчение путем отключения обработчика исключений Citrix через реестр. Однако эта документация не отвечает на вопрос: Потребуется ли перезапуск службы VDA или сервера для...

PrintNightmare

PrintNightmare Voici un projet qui aidera à lutter contre la faille de sécurité Windows PrintNightmare ! CVE-2021-34527 Sachez qu'un correctif a été publié par Microsoft contre cette faille, mais qu'il n'est pas totalement fonctionnel et ne combat que l'exécution de code à distance RCE alors que...

Disable-IPv6-CVE-2024-38063-Fix

Отключение IPv6 для смягчения CVE-2024-38063 без установки обновления KB Обзор Этот скрипт предназначен для смягчения последствий критической уязвимости CVE-2024-38063 — удаленного выполнения кода RCE в стеке TCP/IP Windows, связанной с IPv6. Отключая IPv6 в системе, скрипт предоставляет временно...

cve-2026-21509-mitigation

Скрипт для смягчения последствий CVE-2026-21509 Версия на традиционном китайском: READMEzh-TW.md Обзор Этот скрипт применяет смягчение на основе реестра для защиты от CVE-2026-21509 уязвимость обхода функций безопасности Microsoft Office, которая эксплуатировалась в реальных атаках. Идентификатор...

PowerShell-PrintNightmare

PowerShell-PrintNightmare Набор сценариев, помогающих задать соответствующие параметры реестра для CVE-2021-34527, опубликованный в рамках наших блогов, описывающих различные варианты смягчения последствий. servers.ps1 содержит параметры реестра, связанные с PointAndPrint. Вам всё равно необходим...

cve-2013-3900-winverifytrust-mitigation

Atténuation de CVE-2013-3900 WinVerifyTrust / EnableCertPaddingCheck Ce dépôt contient un script de correction et de vérification PowerShell qui répond à la constatation Tenable/Nessus : Plugin ID : 166555 Nom : WinVerifyTrust Signature Validation CVE-2013-3900 Mitigation EnableCertPaddingCheck L...

Microsoft Office Zero-Day (CVE-2026-21509) - Emergency Patch Issued for Active Exploitation

Microsoft on Monday issued out-of-band security patches for a high-severity Microsoft Office zero-day vulnerability exploited in attacks. The vulnerability, tracked as CVE-2026-21509 , carries a CVSS score of 7.8 out of 10.0. It has been described as a security feature bypass in Microsoft Office...