• 我的订阅
  • 头条热搜
苹果修复flipperzero电子多功能工具锁定iphone
...大量AppleTV键盘弹出窗口,导致设备锁定。FlipperZero能够对攻击者半径30英尺内的所有iPhone进行拒绝服务(DoS)攻击。重启‌iPhone‌能够解决这个问题,但这仍然是一个令人恼火的问题。在iOS17.2更新后,运行该软件的‌iPhone‌无法被X...……更多
爱速特推送surveillancecenter应用漏洞
...即将SurveillanceCenter监控中心应用升级至最新版本,以避免攻击者利用旧版应用漏洞获得控制权限。▲爱速特AS3304Tv2NAS,图源爱速特官网根据爱速特英文官网上的公告,“SurveillanceCenter应用正在推送一个紧急更新,以应对软件中检...……更多
三星为windows版更新8.0.1版本解决高危漏洞
...本中存在“命名管道的权限控制不当”问题,“允许本地攻击者读取特权数据”。该漏洞编号为CVE-2024-23769,早在2023年10月就有报告,其CVSS评分达到7.3,被认为是高风险漏洞。简而言之,攻击者在使用运行三星Magician软件8.0.0版...……更多
ios17.3beta版更新:新增失窃设备保护
...被盗保护\"(StolenDeviceProtection)功能,可以在小偷或其他攻击者知道用户的私人密码时保护用户信息。当此功能开启后,如果手机位于不常使用位置,用户需要通过FaceID或TouchID验证身份之后,才能执行iPhone的某些操作。对于特...……更多
国际航协:飞机导航系统遭攻击事件增多
国际航空运输协会官员6日说,鉴于网络攻击者误导飞机导航系统、导致飞机偏离航线的事件越来越多,全球航空业巨头拟明年1月开会讨论由此引发的安全问题。6月20日,人们在法国巴黎近郊布尔歇机场举行的第54届巴黎航展上...……更多
.mallox勒索病毒的保护措施
...严重的后果之一。当企业受到.mallox勒索病毒的攻击时,攻击者可能不仅仅是加密数据,还可能窃取受害者的敏感数据,这可能导致以下问题:身份盗窃:如果攻击者窃取了用户的个人信息,例如姓名、地址、社会安全号码等,...……更多
国家安全部:如何防范境外网络勒索攻击
...快恢复系统,受害者往往被迫支付高额赎金。除此之外,攻击者还会借机窃取受害者的敏感数据和涉密资料,一旦这些数据资料被境外间谍情报机关和别有用心之人利用,可能对我国家安全造成严重危害。 防范措施境外网络勒...……更多
当心  看似一封普通邮件 背后暗藏网攻阴谋
...终于揭开此次网络攻击的谜底。原来小张遭受了境外网络攻击者常用的“钓鱼攻击”,他收到的所谓手机应用安装软件,实际是境外“网络间谍”伪造的手机木马程序,一旦目标选择下载安装,就会在手机后台执行以下操作:○...……更多
俄罗斯“沙虫”侵入乌克兰电信巨头Kyivstar内网长达数月
...这对乌克兰甚至整个西方世界来说都是一个重要的警示。攻击者的目标不仅是摧毁基础设施,还包括收集尽可能多的信息以造成更多的混乱。据调查显示,黑客可能从2023年5月就潜入了系统。尽管这次攻击已经造成了严重的负面...……更多
俄媒:俄无人机用乌克兰网络进行校正
参考消息网12月2日报道据《俄罗斯报》网站11月30日报道,俄罗斯“天竺葵”无人机的结构创新在乌克兰引起热议。此前没有见过的移动通讯模块、电池模块和乌克兰运营商SIM卡的照片在当地社交平台流传。报道称,俄罗斯军事...……更多
...议的具体实现或系统安全策略上存在的缺陷,从而可以使攻击者能够在未授权的情况下访问或破坏系统。漏洞扫描是基于漏洞数据库,通过扫描等手段对指定的远程或者本地计算机系统进行安全脆弱性检测,从而发现可利用漏洞...……更多
远程控制你手机只需一步,这个蓝牙漏洞必须要注意!
...过漏洞源自于蓝牙规范中的配对机制底层未经身份验证,攻击者可以利用这一点来欺骗蓝牙主机状态并配对虚假键盘,从而注入攻击以受害者的身份执行代码。Newlin表示,在后续的会议上将会展示完整的漏洞细节和概念验证脚本...……更多
苹果Vision Pro上线,可穿戴设备会带来更深层隐私焦虑吗?
...是传感器利用风险,由于其具有更多信息采集传感器,为攻击者提供更多面的攻击维度;二是媒体分享风险,Vision Pro 具有多个摄像头和麦克风,会增加用户更频繁地进行媒体共享,例如直播或者拍照上传过程中的隐私与安全风...……更多
杭州破获重大勒索病毒案!4人已落网,犯罪团伙借助ChatGPT进行程序优化
...疗保险巨头Medibank遭勒索软件攻击,网络犯罪团伙有关的攻击者已经泄露了大量公司的敏感信息,包括客户的个人信息和健康数据等。每日经济新闻综合自新华社、每日经济新闻(记者:张宏 刘嘉魁) ……更多
韩国女艺人文彩元起诉14名恶意攻击者 经纪公司:都将被追究法律责任
搜狐韩娱讯 韩国女艺人文彩元近日起诉了14名恶意攻击者。文彩元的经纪公司今天发表声明,表示已正式向法院起诉14名恶意攻击文彩元的网民。这14人在网上散布侮辱,诽谤文彩元的虚假消息,公司将对其追究法律责任。文彩...……更多
github遭大规模攻击,可能影响成千上万人
...被很多人搜索和下载。在水坑攻击(WateringHoleAttack)中,攻击者下载流行的存储库,添加恶意代码后重新上传到GitHub。一旦攻击者重新上传了恶意存储库,他们就会使用自动化技术对存储库进行数千次fork分叉,如下图所示。然...……更多
...公司将为iphone推出一种新的安全模式,可以在小偷或其他攻击者知道用户的私人密码时保护用户。如果手机位于通常与其所有者无关的位置,并且开启了“被盗设备保护”功能,则该设备将需要苹果的FaceID面部识别以及用户执行...……更多
捕获!针对俄罗斯在线汽车交易平台的攻击诱饵,或与乌克兰IT网军有关
...。sberauto是一家位于俄罗斯的在线汽车交易平台,推测为攻击者本次活动的攻击目标。DNS域判断通过后首先会创建进程快照遍历进程获取explorer.exe的进程ID,再根据进程ID直接通过syscall调用NtOpenProcess得到进程句柄。获取到explorer.e...……更多
大模型集体失控!南洋理工新型攻击,主流AI无一幸免
...避免有害输出,看似是保护大模型安全的有效手段。但从攻击者的角度来看,究竟是否有效?换言之,对于当前的大模型“攻方”而言,已有的防御机制究竟好不好使? 给大模型安排“动态”护栏我们将这个问题问题抛给刘杨...……更多
斩断看不见的“黑手”!全球勒索病毒攻击今年创新高,这家网站免费帮受害者“解毒”
...卡巴斯基管理检测和响应服务这样的解决方案,以帮助在攻击者达到最终目标前,在早期阶段识别和停止攻击 ……更多
微软 SharePoint 被曝严重漏洞
...远程执行任意命令。该漏洞追踪编号为CVE-2023-29357,远程攻击者可利用欺骗的JWT验证令牌规避身份验证,从而在未打补丁的服务器上获得管理权限。微软解释说:“获得欺骗性JWT身份验证令牌的攻击者可以利用这些令牌执行网络...……更多
iPhone 12存4年重大安全漏洞:已致部分设备受影响
...GPU中未清除的残留数据来利用。拥有设备本地访问权限的攻击者可以读取数据。研究人员成功地利用这个漏洞读取了与人工智能聊天机器人ChatGPT的对话内容。尽管如此,一些设备似乎已经修补了这个漏洞,例如苹果iPadAir3(A12)...……更多
vmware分析部门发现34个windows驱动程序
...5个之外,其它问题驱动都可以正常加载。TAU团队表示,攻击者可以利用这些问题驱动程序,即便没有系统权限也可以擦除或更改机器的固件,提升访问权限,禁用安全功能,安装防病毒的bootkit等。安全机构目前对问题驱动程序...……更多
谷歌人工智能聊天机器人正在使用bard
...通过添加旨在改变人工智能行为的隐藏文本来改变网站,攻击者可以使用社交媒体或电子邮件将用户引导到带有这些隐藏提示的网站。一旦发生这种情况,人工智能系统可能会被恶意操纵,允许攻击者尝试提取人们的信用卡信息...……更多
联想为thinkpadx13s发布bios1.47更新
...IOS中的几个基于堆栈的缓冲区溢出漏洞,这些漏洞让本地攻击者获取权限,导致内存损坏。CVE-2022-40518,CVE-2022-40519:高通公司报告了高通BIOS中的几个缓冲区超读漏洞,这可能会允许具有高权限的本地攻击者造成信息泄露。CVE-2022-44...……更多
索尼数据泄露事件继续发展
...son同样表示对本次攻击事件负责,并声称他们才是真正的攻击者,目前仍难以判断谁才是是这次勒索攻击的真凶。据第三方取证专家发现,此次泄露发生在一台用于索尼娱乐、技术和服务业务内部测试的日本服务器上,该服务器...……更多
队报:前法国国脚萨科因为攻击主帅遭遇俱乐部解雇
10月25日讯 队报的消息,目前效力于蒙彼利埃的前法国国脚萨科与主帅发生冲突,被俱乐部解雇。当地时间周二的训练场上,在众人注视下萨科对蒙彼利埃主帅德尔扎卡里安进行人身攻击,目击者表示萨科抓住了教练的衣领将其...……更多
安全公司曝光bandook远程访问变种木马
...染的终端。而本次曝光的最新版本通过钓鱼邮件发布的,攻击者发送的是恶意PDF文件,其中嵌入了一个指向受密码保护的.7z压缩文件的链接。安全研究员PeiHanLiao解释说:“受害者用PDF文件中的密码提取恶意软件后,恶意软件会...……更多
马上评丨滴滴崩溃12小时:重新认识“风险社会”
...多个系统全挂,说明问题出在更加底层的基础设施上,“攻击者一般只能访问到应用层,基础设施访是问不到的。要么是被攻击者打穿,要么是自己系统操作不慎挂了。即便是前者,也算是一种系统缺陷。”同时,滴滴打车业务...……更多
valve宣布为steam开发者实施额外安全措施
...Valve发现被入侵的Steamworks账户的数量有所增加,其中部分攻击者会借此上传恶意软件,从而导致玩家感染病毒木马。Valve透露,仅有几百个用户承受了此次攻击,他们通过公司发送的通知单独了解到潜在的漏洞。为了解决这个问...……更多
更多关于科技的资讯:
车位被占男子直接砸烂占位车:赔偿1万获得谅解
快科技9月27日消息,俗话说冲动是魔鬼,遇到事情三思而后行,近日就有一男子尝到了“冲动的惩罚”。媒体报道,近日,苏州的韩某到地下停车场停车时
2024-09-27 11:01:00
全新朝代命名 比亚迪夏开启盲订:第五代DM混动油耗新低
快科技9月27日消息,比亚迪王朝网销售事业部总经理路天官宣,比亚迪全新MPV车型夏正式开启盲订,将于今年内上市。同时他回应了为何启用全新的朝代命名
2024-09-27 11:01:00
上海携淘票票请你看电影!4500万电影消费券来了!覆盖十一档至岁末档
根据上海市委、上海市政府的部署,上海市委宣传部(上海市电影局)将于2024年9月28日至12月31日期间,联合淘票票、猫眼两大头部票务平台发放总值4500万元的电影消费券
2024-09-27 11:01:00
中国江苏网9月26日连云港讯 “在日常生活中,小红帽的勇敢是我们要学习的,大灰狼的狡猾是我们要注意的。”近日,一场“爱与智慧——亲子阅读课堂”在连云港移动墟沟手机卖场中进行
2024-09-27 11:10:00
海澜之家:转型三年半,归来仍是“男人的衣柜”
海澜之家试图通过布局不同领域改变“男人衣柜”的标签,但目前其他品牌收入占比不足10%,多元化转型面临挑战。文/每日财报吕明侠近一周A股快速上涨
2024-09-27 11:12:00
柴油发电机组在这四大行业中的电源防线
在现代高度互联的世界中,一瞬间的电力中断都会让人心惊胆战。想象一下,正在进行的手术因停电被迫中断,生产线上的重要设备突然停止运转
2024-09-27 11:13:00
具身智能机器人隐藏冠军上新:领狗进家门,多模态AI那种
具身智能领域的“癫”,已经进入next level了!来看这段视频:人形机器人在前面跑,一群机器狗在后面追;然后人追着狗
2024-09-27 13:37:00
OpenAI三位同日离职高管起底!今年已失去13位高管
智东西9月26日报道,今日凌晨,在OpenAI首席技术官米拉·穆拉提(Mira Murati)官宣离职后,OpenAI首席执行官萨姆·阿尔特曼(Sam Altman)连发两则推文回应
2024-09-27 13:38:00
重庆特斯联冲刺AIoT第一股!3年29亿营收,六成来自AI产业数智化
中国AIoT第一股,来了!来自重庆,来自特斯联。9月26日,特斯联向香港联交提交招股书,正式赴港上市。报告期内,三年29亿营收
2024-09-27 13:38:00
地表最强全息AR眼镜问世!Meta十年绝密豪赌烧10亿,现场开箱老黄亲测
【新智元导读】就在刚刚,小扎携掉最强AR眼镜Orion登场!Meta首款AR眼镜,苦研十年后,终于诞生了,成本高达10000美元
2024-09-27 13:38:00
Meta首款多模态Llama 3.2开源!1B羊驼宝宝,跑在手机上了
【新智元导读】Meta首个理解图文的多模态Llama 3.2来了!这次,除了11B和90B两个基础版本,Meta还推出了仅有1B和3B轻量级版本
2024-09-27 13:39:00
抖音小红书卖爆1万台!Office版人形机器人也来了,破解波士顿动力商业化难题
【新智元导读】这款机器狗已经在全网卖爆,抖音和小红书疯狂种草!耕耘五载无人问,一举成名天下知。具身智能元年,首先跑通C端落地商业化的
2024-09-27 13:39:00
150万条多语种音频数据!浙大清华发布语音伪造检测框架SafeEar,兼顾隐私保护|CCS 2024
【新智元导读】SafeEar是一种内容隐私保护的语音伪造检测方法,其核心是设计基于神经音频编解码器的解耦模型,分离语音声学与语义信息
2024-09-27 13:40:00
刚刚,Llama 3.2 来了!支持图像推理,还有可在手机上运行的版本
今天凌晨,大新闻不断。一边是 OpenAI 的高层又又又动荡了,另一边被誉为「真・Open AI」的 Meta 对 Llama 模型来了一波大更新
2024-09-27 13:42:00
调研219篇文献,全面了解GenAI在自适应系统中的现状与研究路线图
AIxiv专栏是机器之心发布学术、技术内容的栏目。过去数年,机器之心AIxiv专栏接收报道了2000多篇内容,覆盖全球各大高校与企业的顶级实验室
2024-09-27 13:42:00