• 我的订阅
  • 头条热搜
博通发布安全公告:修复四项安全漏洞
...推出MwareWorkstation17.5.2和Fusion13.5.2版本,主要修复了四项安全漏洞。在这些漏洞中,最严重的是被评为“重大”级别的CVE-2024-22267,该漏洞的CVSS风险评分为9.3,这是一项虚拟蓝牙设备组件(vbluetooth)的“UseAfterFree”类型……更多
英特尔发布41份安全公告:涉及90多个漏洞
...90多个漏洞,覆盖了英特尔产品线,数量相当多。这次的安全漏洞主要存在于软件方面,其中包括了1个等级最高的AI工具漏洞。英特尔在NeuralCompressor中发现的安全漏洞危险程度最高,在CVSS评分中获得了10.0的“满分”,这是可以...……更多
Arm 发漏洞公告:2022 年已修复,影响 Mali G57 / G77 等芯片
IT之家 6 月 11 日消息,Arm 公司昨日发布安全公告,提醒 Bifrost 和 Valhall GPU 内核驱动程序存在漏洞,且有相关证据表明已经有黑客利用该漏洞发起攻击。该漏洞追踪编号为 CVE-2024-4610,是一个 use-after-free(UAF)漏洞,影响从 r34p0 ……更多
深信服上报OpenStack重大安全漏洞,官方已发通告!
对于开发者们来说,OpenStack并不陌生。作为全球主流开源的云计算管理平台,它由NASA和Rackspace合作研发并发起,由全球开发者共同维护,是众多组织和企业构建云计算环境的首选,用户基数巨大,适用场景广泛。近日,OpenStack官方发布了...……更多
微软修复2023年8月报告提权漏洞,影响多个版本
3月3日消息,微软今年2月28日更新安全公告,宣布修复了2023年8月报告的提权漏洞,影响Windows10、Windows11、WindowsServer2019/2022等多个版本。该漏洞追踪编号为CVE-2024-21338,由网络安全公司AVAST去年8月报告,并表示有证据表明黑客已...……更多
三星5月安全更新解决45个安全漏洞
...的安全公告,我们了解到这次5月的安全更新共解决了45个安全漏洞,这些漏洞先前存在于软件版本中。在这批修复中,谷歌贡献了33项补丁,这些补丁普遍适用于所有安卓设备。值得注意的是,这之中有3个漏洞被评定为“严重”...……更多
12月份的Android安全公告已经发布,我们仍在等待更新
谷歌终于发布了 12月份的Android安全公告,现在已经解决了许多漏洞。但是,值得注意的是,该更新在Pixel设备或其他设备上仍然不可用。因此,如果您一直在等待更新,则可能需要等待更长的时间。根据 2023年12月的Android安全公...……更多
微软修复73个安全漏洞和2个零日漏洞
...5034765,以及适用于Windows10的KB5034763累积更新,修复了73个安全漏洞和2个零日漏洞。IT之家基于微软2月累积更新日志,附上修复的漏洞数量如下:30个远程代码执行漏洞16个权限提升漏洞10个欺骗安全问题9个拒绝服务漏洞5个信息披...……更多
爱速特推送surveillancecenter应用漏洞
...储品牌爱速特ASUSTOR(IT之家注:旧称“华芸”)近日发布安全公告,敦促其NAS等设备的用户立即将SurveillanceCenter监控中心应用升级至最新版本,以避免攻击者利用旧版应用漏洞获得控制权限。▲爱速特AS3304Tv2NAS,图源爱速特官网...……更多
arm发布maligpu驱动程序中存在漏洞
10月5日消息,Arm于10月2日发布安全公告,表示MaliGPU驱动程序中存在漏洞,现有证据表明已经有黑客利用该漏洞发起攻击。该漏洞目前追踪编号为CVE-2023-4211,由Google威胁分析小组(TAG)和ProjectZero的研究人员发现,随后报告给了A...……更多
联想为thinkpadx13s发布bios1.47更新
1月7日消息,联想在近日发布的一份安全公告中,为ThinkPadX13s发布了BIOS1.47版本更新(N3HET75W),修复了包括内存损坏和信息泄露在内的诸多高危漏洞。联想在安全公告中披露的漏洞包括:CVE-2022-40516CVE-2022-40517CVE-2022-40518CVE-2……更多
微软发布outlook远程代码执行漏洞感叹号
2月16日消息,微软近日发布安全公告,报告旗下的Outlook服务存在严重的远程代码执行漏洞,无需用户交互的情况下,只需要在Outlook超链接中添加“!”感叹号,就能读取相关机密文档。该漏洞追踪编号为CVE-2024-21413,在CVSS风险...……更多
vmware发布安全更新,修复沙箱逃逸漏洞
3月7日消息,VMware发布安全更新,修复VMwareESXi、Workstation、Fusion和CloudFoundation产品中的沙箱逃逸漏洞,攻击者可以逃逸虚拟机并访问主机操作系统。这类漏洞通常来说破坏力很大,攻击者一旦成功利用这些漏洞,可以在未经用户...……更多
苹果发布妙控键盘固件更新 2.0.6,修复蓝牙安全漏洞
...键盘配件的最新固件更新,该更新修复了一个重要的蓝牙安全漏洞,这一漏洞可能允许拥有妙控键盘物理访问权限的攻击者窃取其蓝牙配对密钥并监控蓝牙通信。根据苹果官方安全公告,该固件更新版本号为2.0.6,适用于多款妙...……更多
别用Rust了?Win7/8/10系统中发现高危漏洞
近日,安全专家发现了一个名为CVE-2024-24576的漏洞。这个漏洞存在于使用Rust编程语言开发的软件中,允许攻击者对Windows系统进行命令注入攻击。该漏洞是由于操作系统命令和参数注入缺陷造成的。攻击者可以在未受信任的环境...……更多
开源代码托管平台gitlab修复1个高危漏洞
...)的17.0.1、16.11.3和16.10.6版本。这些版本包含重要的错误和安全修复,我们强烈建议所有GitLab用户安装立即升级到这些版本。 ……更多
git分布式版本控制系统紧急修复5个安全漏洞
...Git分布式版本控制系统已经发布新版本,紧急修复了5个安全漏洞,其中最“关键”的漏洞追踪编号为CVE-2024-32002,可以在“clone”操作中远程执行代码。IT之家注:Git是一个分布式版本控制软件,最初由林纳斯・托瓦兹创作,于20...……更多
威联通:多款nas软件存在漏洞
...证机制允许未经授权的用户通过网络(远程)破坏系统的安全性。CVE-2024-21900:此漏洞可让通过身份验证的用户通过网络在系统上执行任意命令,可能导致未经授权的系统访问或控制。CVE-2024-21901:此漏洞可让通过身份验证的管...……更多
英特尔推送微码更新以修复高危漏洞
...的前缀)而不会产生任何后果。在8月份的测试中,谷歌安全研究人员TavisOrmandy注意到REX前缀在最新英特尔CPU上时会产生“意外结果”。这类CPU支持一种称为快速短重复移动(FSRM)的功能,而该功能最初于IceLake架构中引入,旨在...……更多
苹果更新 Mac 版库乐队,修复高危漏洞:被利用可执行任意代码
...调查并提供补丁或版本之前,Apple 不会披露、讨论或确认安全问题。目前 macOS 版库乐队(GarageBand)应用已经在 Mac App Store 上线,官方在更新日志中只是提及“本更新包括稳定性提升和错误修复。”IT之家附库乐队官方介绍如下...……更多
微软为surfacelaptopgo3推出5月固件更新
...安全公告INTEL-SA-00923、INTEL-SA-00929与INTEL-SA-00950相关的潜在安全漏洞。解决预启动(PXE)安全漏洞。修复了设备连接到SurfaceDock2时闪烁或屏幕闪烁的问题。改进了设备与Wi-Fi的连接,并解决了设备处于待机状态时蓝牙配对的问题。解...……更多
...人员能了解网络的安全设置和运行的应用服务,及时发现安全漏洞,客观评估网络风险等级,并能根据扫描的结果更正网络安全漏洞和系统中的错误设置,在黑客攻击前进行防范。下面就为大家简单介绍漏洞扫描技术。一、概念...……更多
微软11月修复60多个安全漏洞,包括5个零日漏洞
...消息,微软宣布,今年11月的PatchTuesday总共修复了60多个安全漏洞,其中包括5个零日漏洞,据称有3个已经被黑客利用。IT之家发现,本月的零日漏洞都被分类为“重要”漏洞,其中已被黑客利用的漏洞包括涉及WindowsDWMCoreLibrary的C...……更多
微软修复49项安全漏洞
...日消息,微软今天宣布2024年首个PatchTuesday一共修复了49项安全漏洞,本月有2项漏洞被列为严重(Critical)等级,分别是与WindowsKerberos有关的安全功能绕过漏洞CVE-2024-20674及WindowsHyper-V的远程执行代码漏洞CVE-2024-207……更多
谷歌披露严重安全漏洞
...4日消息,谷歌在最新的Pixel月度更新中披露了一个严重的安全漏洞(CVE-2024-32896),该漏洞可能正被攻击者利用。更令人担忧的是,这是一个零日漏洞,意味着谷歌在漏洞被发现时并不知情,也没有修复方案。谷歌将此漏洞列为“...……更多
法国网络安全公司公布pixiefailuefi漏洞
1月19日消息,法国网络安全公司Quarkslab日前公布了一项名为PixieFAIL的UEFI漏洞,该漏洞允许黑客远程发动DoS攻击、执行任意代码、劫持网络会话。包括微软、ARM、谷歌等公司旗下产品均遭影响。IT之家注意到,相关漏洞主要存在...……更多
英特尔公布34个安全漏洞:涉及32款软件和2款固件
近日英特尔公布了34个安全漏洞,其中包括32款软件和2款固件,涵盖的范围非常广泛,可以说是非常罕见的。这些安全漏洞影响到了芯片组、Wi-Fi和其他组件的驱动程序,另外还有XTU、oneAPI工具包和IntelUnison等应用程序。虽然这...……更多
谷歌发布 Chrome 118:修复 20 处安全漏洞
...于今天推出了Chrome118浏览器稳定版更新,重点修复了20个安全漏洞,此外引入了部分新功能和变化。IT之家在此附上最新版本如下:适用于Mac和Linux的Chrome:118.0.5993.70适用于Windows的Chrome:118.0.5993.70和118.0.5993.71适用于……更多
为了您的云安全,山石网科微隔离解决方案申请出战!
...VMware停供大量主流产品,相关用户面临云安全挑战近期,博通和VMware宣布停供其多款主流VMware产品。这对于已经在VMware专业领域投入成本、熟悉相关产品的用户而言,将在构建云基础设施、部署云安全方案等面临新的挑战。用户...……更多
苹果曝出安全漏洞,黑客或可接管设备,苹果呼吁用户升级补丁
...江晚报·小时新闻记者张云山8月20日晚,“苹果曝出严重安全漏洞”登顶微博热搜榜第一。当地时间8月19日(周五),苹果公司(Apple)呼吁用户立刻下载最新更新。就在两天前,该公司报告了一个重大的安全漏洞,据称可以让...……更多
更多关于科技的资讯:
AMD送出5块RX 9070 XT显卡:两块有苏妈亲笔签名!
快科技3月9日消息,AMD最新的RX 9070系列显卡自上市以来,便凭借其出色的性价比赢得了玩家和创作者的青睐。为此,AMD宣布将举办一场特别的抽奖活动
2025-03-09 12:16:00
Windows 11全新电池图标详解:一共7种一次看懂
快科技3月9日消息,微软在3月4日的Windows Insider计划网络会议中,详细介绍了Windows 11电池图标的升级
2025-03-09 12:46:00
长安UNI-Z撞墙致使胸骨骨折 车主:时速70多公里侧气帘没炸
快科技3月9日消息,据博主“拜托了老司机”透露,近期,有长安UNI-Z向其反馈,车辆高速发生碰撞事故后,侧气帘未弹出,副驾的女朋友胸骨骨折
2025-03-09 12:46:00
保时捷:2024年我们亏损了1570亿元
快科技3月9日消息,据媒体报道,保时捷汽车控股公司预计2024财年税后亏损约200亿欧元(约合1570.62亿元人民币)
2025-03-09 12:46:00
享界S9同级!沃尔沃旗舰轿车ES90价格公布:起售价65.4万
快科技3月9日消息,日前,沃尔沃ES90在欧洲市场开启预订,英国市场Plus版指导价为69950英镑(约合人民币65.4万元)
2025-03-09 13:16:00
蒸发6000亿后,英伟达再靠中企“复活”,6大中企纷纷抢购
每个时代都有一些企业落寞,也有一些企业脱颖而出!人工智能产业的爆发,特别是在ChatGPT等AI应用的推动下,英伟达的价值直线上扬
2025-03-09 13:17:00
1.3万亿!小米市值碾压比亚迪,iPhone15沦为百元机改写爱疯史!
前有deepseek吊打ChatGPT,后有哪吒动画片狂澜130亿票房,如今又一家中企破圈,这就是小米!在一场关于小米新机预热的直播中
2025-03-09 13:18:00
哈弗史上最大SUV!2025款H5官图发布:全车黑化、整体加高
快科技3月9日消息,长城汽车发布了2025款哈弗H5官图。新车定位“大型全用途硬派SUV”,新款车型全车采用了黑化设计
2025-03-09 13:46:00
阿里QwQ-32B API接口服务上线国家超算互联网:零门槛部署 免费100万Tokens
快科技3月9日消息,从超算互联网官微获悉,本周,超算互联网平台上线阿里巴巴开源推理模型QwQ-32B API接口服务,现在用户可获得免费的100万Tokens
2025-03-09 13:46:00
终于有消息了!国产魂游《明末:渊虚之羽》预计今年暑期发售
发行商505 Games母公司Digital Bros最新公布的财报显示,国产魂游《明末:渊虚之羽》预计将于2025年第三季度发售
2025-03-09 13:46:00
本文转自:人民网李彦宏3月5日公布的政府工作报告,“智能”一词被提及10次,“大模型”则首次被写入。作为大模型和人工智能领域的领军企业
2025-03-09 14:03:00
漏水迈巴赫维权车主提了小米SU7 Ultra 网友:迈巴赫借我开吧
快科技3月9日消息,迈巴赫漏水维权当事车主@ 周艾伦近日发布视频称,自己新提了小米SU7 Ultra,还是苏州首提车主
2025-03-09 14:16:00
未来再无西部数据SSD!已拆分NAND业务给闪迪
快科技3月9日消息,据媒体报道,西部数据已将其NAND Flash业务完全拆分给其全资子公司闪迪(SanDisk)。这一举措意味着西部数据将不再生产和销售SSD产品
2025-03-09 14:16:00
苹果终于承认!新版个性化Siri延迟到2026年
快科技3月9日消息,苹果原计划在iOS 18.4中推出更具个性化的Siri,但根据最新消息,该功能的正式推出时间仍未确定
2025-03-09 14:46:00
3倍高薪挖人、榨干技术就开除!大厂厕所贴“断指计划”警示
快科技3月9日消息,近日有爆料称,某大厂在厕所内贴了名为“警惕离职陷阱,避入‘断指计划’”的警示牌。图片显示,上面写着某公司长期进行“断指计划”的虚假招聘行动
2025-03-09 15:16:00