• 我的订阅
  • 头条热搜
博通发布安全公告:修复四项安全漏洞
...推出MwareWorkstation17.5.2和Fusion13.5.2版本,主要修复了四项安全漏洞。在这些漏洞中,最严重的是被评为“重大”级别的CVE-2024-22267,该漏洞的CVSS风险评分为9.3,这是一项虚拟蓝牙设备组件(vbluetooth)的“UseAfterFree”类型……更多
英特尔发布41份安全公告:涉及90多个漏洞
...90多个漏洞,覆盖了英特尔产品线,数量相当多。这次的安全漏洞主要存在于软件方面,其中包括了1个等级最高的AI工具漏洞。英特尔在NeuralCompressor中发现的安全漏洞危险程度最高,在CVSS评分中获得了10.0的“满分”,这是可以...……更多
Arm 发漏洞公告:2022 年已修复,影响 Mali G57 / G77 等芯片
IT之家 6 月 11 日消息,Arm 公司昨日发布安全公告,提醒 Bifrost 和 Valhall GPU 内核驱动程序存在漏洞,且有相关证据表明已经有黑客利用该漏洞发起攻击。该漏洞追踪编号为 CVE-2024-4610,是一个 use-after-free(UAF)漏洞,影响从 r34p0 ……更多
深信服上报OpenStack重大安全漏洞,官方已发通告!
对于开发者们来说,OpenStack并不陌生。作为全球主流开源的云计算管理平台,它由NASA和Rackspace合作研发并发起,由全球开发者共同维护,是众多组织和企业构建云计算环境的首选,用户基数巨大,适用场景广泛。近日,OpenStack官方发布了...……更多
微软修复2023年8月报告提权漏洞,影响多个版本
3月3日消息,微软今年2月28日更新安全公告,宣布修复了2023年8月报告的提权漏洞,影响Windows10、Windows11、WindowsServer2019/2022等多个版本。该漏洞追踪编号为CVE-2024-21338,由网络安全公司AVAST去年8月报告,并表示有证据表明黑客已...……更多
三星5月安全更新解决45个安全漏洞
...的安全公告,我们了解到这次5月的安全更新共解决了45个安全漏洞,这些漏洞先前存在于软件版本中。在这批修复中,谷歌贡献了33项补丁,这些补丁普遍适用于所有安卓设备。值得注意的是,这之中有3个漏洞被评定为“严重”...……更多
12月份的Android安全公告已经发布,我们仍在等待更新
谷歌终于发布了 12月份的Android安全公告,现在已经解决了许多漏洞。但是,值得注意的是,该更新在Pixel设备或其他设备上仍然不可用。因此,如果您一直在等待更新,则可能需要等待更长的时间。根据 2023年12月的Android安全公...……更多
谷歌发布android安全更新,修补46个不同漏洞
...间来更新和修复设备。为了应对这一零日漏洞及其他45个安全漏洞,谷歌在8月安全更新中推出了两批补丁,分别标记为2024-08-01和2024-08-05。第二批补丁不仅包含了第一批的所有修复内容,还额外增加了对第三方闭源组件和内核组...……更多
微软修复73个安全漏洞和2个零日漏洞
...5034765,以及适用于Windows10的KB5034763累积更新,修复了73个安全漏洞和2个零日漏洞。IT之家基于微软2月累积更新日志,附上修复的漏洞数量如下:30个远程代码执行漏洞16个权限提升漏洞10个欺骗安全问题9个拒绝服务漏洞5个信息披...……更多
爱速特推送surveillancecenter应用漏洞
...储品牌爱速特ASUSTOR(IT之家注:旧称“华芸”)近日发布安全公告,敦促其NAS等设备的用户立即将SurveillanceCenter监控中心应用升级至最新版本,以避免攻击者利用旧版应用漏洞获得控制权限。▲爱速特AS3304Tv2NAS,图源爱速特官网...……更多
arm发布maligpu驱动程序中存在漏洞
10月5日消息,Arm于10月2日发布安全公告,表示MaliGPU驱动程序中存在漏洞,现有证据表明已经有黑客利用该漏洞发起攻击。该漏洞目前追踪编号为CVE-2023-4211,由Google威胁分析小组(TAG)和ProjectZero的研究人员发现,随后报告给了A...……更多
微软发现严重安全漏洞
据微软官方公告,近日发现了一个严重的安全漏洞,编号为CVE-2024-38063。该漏洞影响所有受支持的Windows版本,包括Windows11、Windows10以及多个版本的WindowsServer。根据CVSS3.1评估得分,该漏洞被评定为\"重要\"级别,攻击者可以通过...……更多
联想为thinkpadx13s发布bios1.47更新
1月7日消息,联想在近日发布的一份安全公告中,为ThinkPadX13s发布了BIOS1.47版本更新(N3HET75W),修复了包括内存损坏和信息泄露在内的诸多高危漏洞。联想在安全公告中披露的漏洞包括:CVE-2022-40516CVE-2022-40517CVE-2022-40518CVE-2……更多
9.1高分漏洞肆虐全球 可能成今年最大安全事件!MOVEit紧急发布更新
...配的SFTP模块,可以允许略过身份认证的程序,所以产生安全漏洞,同时这两个安全弱点的严重程度都被评为“重大”,CVSS分数高达9.1分。据Shadowserver组织的研究人员观察,该漏洞在公开后不久即遭到黑客利用,对全球多家组织...……更多
微软发布outlook远程代码执行漏洞感叹号
2月16日消息,微软近日发布安全公告,报告旗下的Outlook服务存在严重的远程代码执行漏洞,无需用户交互的情况下,只需要在Outlook超链接中添加“!”感叹号,就能读取相关机密文档。该漏洞追踪编号为CVE-2024-21413,在CVSS风险...……更多
vmware发布安全更新,修复沙箱逃逸漏洞
3月7日消息,VMware发布安全更新,修复VMwareESXi、Workstation、Fusion和CloudFoundation产品中的沙箱逃逸漏洞,攻击者可以逃逸虚拟机并访问主机操作系统。这类漏洞通常来说破坏力很大,攻击者一旦成功利用这些漏洞,可以在未经用户...……更多
苹果发布妙控键盘固件更新 2.0.6,修复蓝牙安全漏洞
...键盘配件的最新固件更新,该更新修复了一个重要的蓝牙安全漏洞,这一漏洞可能允许拥有妙控键盘物理访问权限的攻击者窃取其蓝牙配对密钥并监控蓝牙通信。根据苹果官方安全公告,该固件更新版本号为2.0.6,适用于多款妙...……更多
别用Rust了?Win7/8/10系统中发现高危漏洞
近日,安全专家发现了一个名为CVE-2024-24576的漏洞。这个漏洞存在于使用Rust编程语言开发的软件中,允许攻击者对Windows系统进行命令注入攻击。该漏洞是由于操作系统命令和参数注入缺陷造成的。攻击者可以在未受信任的环境...……更多
开源代码托管平台gitlab修复1个高危漏洞
...)的17.0.1、16.11.3和16.10.6版本。这些版本包含重要的错误和安全修复,我们强烈建议所有GitLab用户安装立即升级到这些版本。 ……更多
git分布式版本控制系统紧急修复5个安全漏洞
...Git分布式版本控制系统已经发布新版本,紧急修复了5个安全漏洞,其中最“关键”的漏洞追踪编号为CVE-2024-32002,可以在“clone”操作中远程执行代码。IT之家注:Git是一个分布式版本控制软件,最初由林纳斯・托瓦兹创作,于20...……更多
联想发布bios安全公告:25款笔记本更新bios
...斯洛伐克安全软件开发商和研究人员ESET向联想报告了该安全漏洞。显然,在几种型号的联想笔记本电脑中,UEFI固件允许禁用UEFI安全启动或从操作系统内恢复出厂默认的安全启动数据库。于是现在如果你可以访问到BIOS,则可以...……更多
AMD不会为较旧的Zen处理器修补SinkClose安全漏洞
有些AMD处理器(最早可追溯到2006年)存在一个安全漏洞,这个漏洞会让恶意软件和内部恶意人士更容易攻击计算机,然而,AMD只为2020年后生产的型号提供修补程序。这个漏洞是由资讯安全服务机构IOActive的人员发现的,并被关...……更多
威联通:多款nas软件存在漏洞
...证机制允许未经授权的用户通过网络(远程)破坏系统的安全性。CVE-2024-21900:此漏洞可让通过身份验证的用户通过网络在系统上执行任意命令,可能导致未经授权的系统访问或控制。CVE-2024-21901:此漏洞可让通过身份验证的管...……更多
英特尔推送微码更新以修复高危漏洞
...的前缀)而不会产生任何后果。在8月份的测试中,谷歌安全研究人员TavisOrmandy注意到REX前缀在最新英特尔CPU上时会产生“意外结果”。这类CPU支持一种称为快速短重复移动(FSRM)的功能,而该功能最初于IceLake架构中引入,旨在...……更多
微软win10version1507推送补丁
...1507)、WindowsServer2016发布更新,修复了上述漏洞。附微软安全公告中描述如下:处理器MMIO陈旧数据漏洞是一类可以暴露数据的内存映射I/O(MMIO)漏洞。当处理器内核读取或写入MMIO时,通常使用不可缓存或写入组合的内存类型完成...……更多
苹果更新 Mac 版库乐队,修复高危漏洞:被利用可执行任意代码
...调查并提供补丁或版本之前,Apple 不会披露、讨论或确认安全问题。目前 macOS 版库乐队(GarageBand)应用已经在 Mac App Store 上线,官方在更新日志中只是提及“本更新包括稳定性提升和错误修复。”IT之家附库乐队官方介绍如下...……更多
微软闯祸Linux躺枪:更新之后 Linux打不开了
...网友认为这并非是个意外。 毕竟在之前微软就试过通过安全启动阻止Windows 10用户启动其他操作系统。作为替代方案,微软还推出了WLS,从而能够在Windows当中运行Linux子系统,以满足用户的双系统需求。微软修漏洞,Linux躺枪此...……更多
微软为surfacelaptopgo3推出5月固件更新
...安全公告INTEL-SA-00923、INTEL-SA-00929与INTEL-SA-00950相关的潜在安全漏洞。解决预启动(PXE)安全漏洞。修复了设备连接到SurfaceDock2时闪烁或屏幕闪烁的问题。改进了设备与Wi-Fi的连接,并解决了设备处于待机状态时蓝牙配对的问题。解...……更多
向日葵漏洞防护案例:软件厂商如何保障安全
电脑软件漏洞是指在软件设计或编写中出现的安全漏洞。这些漏洞可能会导致一系列问题。因此,重视软件漏洞对确保计算机和网络安全至关重要。那么,软件漏洞带来的影响有哪些呢?当前主要的电脑软件漏洞有几种呢?如...……更多
...人员能了解网络的安全设置和运行的应用服务,及时发现安全漏洞,客观评估网络风险等级,并能根据扫描的结果更正网络安全漏洞和系统中的错误设置,在黑客攻击前进行防范。下面就为大家简单介绍漏洞扫描技术。一、概念...……更多
更多关于科技的资讯:
科大讯飞推出翻译机租赁业务,19.9 元 / 天 / 台
IT之家 8 月 25 日消息,讯飞翻译机租赁业务官宣上线,该业务提供科大讯飞翻译机 4.0,支持无网络多语种翻译等功能
2024-08-26 09:33:00
谷歌正优化 Android 15 外接显示屏功能:分辨率、旋转可自由设置
IT之家 8 月 25 日消息,谷歌前日发布了 Android 15 QPR1 Beta 更新,根据 Android 专家 Mishaal Rahman 的说法
2024-08-26 09:33:00
联想 ThinkPad P1 AI 2024 笔记本 8 月 27 日发布
IT之家 8 月 24 日消息,联想官方今日宣布,ThinkPad P1 AI 2024 将于 8 月 27 日上市,搭载英特尔酷睿 Ultra 处理器 + RTX 1000/2000/3000 ADA 专业卡
2024-08-26 09:34:00
古尔曼:苹果将把Apple Intelligence作为iPhone 16的宣传重点
IT之家 8 月 25 日消息,据彭博社记者马克・古尔曼透露,苹果已安排所有苹果零售店员工在 iPhone 16 发布会(预计于 9 月 10 日举行)后不久参加一场强制性会议
2024-08-26 09:34:00
跨越65年的历史:传奇晶体管计算机IBM7090拍卖,指导价4~6万美元
IT之家 8 月 24 日消息,一台具有历史性意义的 IBM 7090 大型计算机系统已经在佳士得挂牌拍卖,目前位于西雅图
2024-08-26 09:35:00
微软尝试将 Win11“账户管理器”下放到 Win10 系统中
IT之家 8 月 24 日消息,今年 6 月,微软为 Win11 引入了所谓的“账户管理器”,我们可以通过点击开始菜单中的个人资料找到它
2024-08-26 09:36:00
飞傲推出自动黑胶唱片机 TT13:金属抗震机身,1588/1688 元
IT之家 8 月 24 日消息,飞傲今天举行发布会,推出了旗下首款金属抗震机身、全自动黑胶唱片机 TT13,首发提供黑色和银色版本可选
2024-08-26 09:36:00
Win11 24H2 热补丁支持文档曝光,理论上每年安装更新仅需重启4次
IT之家 8 月 24 日消息,科技媒体 Windows Latest 昨日(8 月 23 日)发布博文,报道称微软发布了一份关于 Windows 11 24H2“热补丁”(hotpatching)功能的详细支持文档
2024-08-26 09:44:00
谷歌Pixel 9全球首发!Android 15稳定版最快9月登场
快科技8月26日消息,据媒体报道,Android 15稳定版将于第三季度末上线,也就是9月底正式推送。按照惯例,谷歌Pixel 9系列首发尝鲜Android 15稳定版
2024-08-26 09:48:00
NVIDIA首秀Blackwell GB200超级芯片系统:AI推理性能飙升1.5倍
此前有消息称,NVIDIA Blackwell架构的新一代GPU推迟供货,但是官方没有承认,也没有否认,而是默默拿出了一套基于新一代GB200 GPU+GPU超级芯片的服务器系统
2024-08-26 09:50:00
全球首款Zen5锐龙迷你机首测!核显轻松搞定1080p 60FPS
快科技8月25日消息,相信很多朋友都在等待基于Zen5、RDNA3.5架构锐龙AI 300系列的迷你机,不少厂商都已经在准备
2024-08-26 09:50:00
GenAI如何颠覆大学?哈佛90%学生用LLM,教授追捧引发AI学术浪潮
【新智元导读】哈佛大学的一项最新研究表明,大语言模型已经深入学生的日常生活。为何学生们对AI的兴趣如此浓厚,背后的原因恐怕是这所大学的教授们
2024-08-26 09:51:00
动力电池安全标准再提升,车企电池热安全技术如何发展?
电池热失控成热议,电池安全成为车企研发重点。近年来,随着新能源汽车产业的迅猛发展,电动汽车也越来越普遍的被公众接受。然而
2024-08-26 09:52:00
AI时代,科学教育教什么、如何教?这场会议探讨了……
飞速发展的人工智能正在给教育带来深刻的影响。如何借人工智能技术之力,促进教育变革创新?人工智能时代,科学教育将有怎样的转型趋势
2024-08-26 09:53:00
新余再度高规格举办锂电大会,高校学者行业大咖共话产业发展
2024中国(新余)锂电新能源产业科技创新大会在江西新余召开。 新余日报 图又一年,锂电行业的盛会在国内唯一的新能源科技城——江西新余举行
2024-08-26 09:54:00