• 我的订阅
  • 头条热搜
AMD Zen1—Zen4架构CPU存在安全漏洞!目前已修复
快科技2月5日消息,AMD的Zen 1至Zen 4架构CPU被发现存在一个关键微码漏洞,该漏洞编号为CVE-2024-56161,CVSS评分达7.2。谷歌安全研究团队在2024年9月25日发现并向AMD披露了这一漏洞,AMD已于2024年12月17日针对该漏洞发布了修复措施,...……更多
英特尔推送微码更新以修复高危漏洞
...为快速短重复移动(FSRM)的功能,而该功能最初于IceLake架构中引入,旨在解决微码瓶颈问题。Ormandy称,这种漏洞会导致处理器“进入一种正常规则不适用的异常状态”,一旦触发,这种异常状态会导致意外且可能严重的行为,...……更多
bitdefender泄露ios“快捷指令”高风险漏洞
...公司Bitdefender近日披露了iOS“快捷指令”应用中的高风险漏洞。这一漏洞编号为CVE-2024-23204,得分为7.5分(满分为10分)。该漏洞利用“ExpandURL”功能绕过苹果的TCC权限系统,将照片、联系人、文件或剪贴板数据等base64编码数据传...……更多
bitdefender披露ios“快捷指令”漏洞
...近日发布博文,详细披露了iOS“快捷指令”应用中的高危漏洞,苹果已经于iOS17.3更新中修复了该漏洞。该漏洞追踪编号为CVE-2024-23204,CVSS评分定为7.5分(满分为10分),主要利用“ExpandURL”功能绕过苹果的TCC权限系统,将照片、...……更多
AMD修补高危安全漏洞!历代Zen架构CPU 100%中招
...新的AGESA 1.2.0.3C,重点修复了Zen5架构处理器中的一个高危安全漏洞。这个漏洞最初被发现的时候影响从初代Zen到Zen4,已经修复,但上个月又发现Zen5架构中同样存在。AMD安全公告显示,修复代码是上个月底发放给主板厂商的,但...……更多
AMD Zen5天生免疫Inception安全漏洞!性能0损失
...,AMD Zen3、Zen4架构产品被发现存在一个名为“Inception”的安全漏洞,可以诱发侧信道攻击,窃取内存中的信息,获得更高权限。因此,Zen3、Zen4产品必须打补丁,不可避免地会造成一些性能损失,极端情况下可达54%。不过有趣...……更多
国际网络安全团队研发了新型ai蠕虫病毒
...起攻击。研究报告的作者指出,由于人工智能生态系统的架构设计错误,这些攻击方法成为可能。他们与谷歌和OpenAI分享了他们的发现--OpenAI证实了威胁的存在,但补充说该公司正在努力提高其系统的稳定性,而谷歌拒绝发表评...……更多
发条消息就能破解iPhone?苹果系统这次像被“内鬼”攻破的。。。
...来讲,就是主打封闭安全的 iPhone ,不仅被攻击者发现了漏洞成功入侵,完全控制整个手机。更加抽象的是入侵的还是知名杀毒软件卡巴斯基团队成员的 iPhone 。。。这年头系统被攻击的事情本来就少见,更何况被攻击的还是封...……更多
CISA 漏洞目录“再添”七个安全漏洞
...全局(CISA)在其已知被利用的漏洞目录中增加了七个新安全漏洞。漏洞详情:CVE-2023-25717:Cybir的研究人员发现Ruckus无线接入点(AP)软件在web服务组件中存在一个未知漏洞。一旦用户在AP上启用了web服务组件,攻击者就可以执行...……更多
历时4年,iPhone遭史上最复杂攻击!一条iMessage窃走所有隐私数据
...。」 目前,苹果公司已于2023年10月25日修复了这一核心安全漏洞。「三角行动」攻击链这个漏洞被发现的研究人员称为「三角行动」(Operation Triangulation)。- 攻击者通过iMessage发送一个恶意附件,应用程序会在用户毫无察觉的...……更多
...五是历史漏洞修复:及时更新Ollama至安全版本,修复已知安全漏洞。通报提到,目前,已有大量存在此类安全隐患的服务器暴露在互联网上。建议广大用户加强隐患排查,及时进行安全加固,发现遭网络攻击情况第一时间向当地...……更多
开源编程语言r存在恶意代码漏洞
...现开源编程语言R存在一项允许黑客执行恶意代码的重大漏洞CVE-2024-27322。该漏洞风险评级为8.8分,允许恶意文件在反序列化时执行任意代码。如果相关代码牵涉到软件包,则可能引发供应链攻击。IT之家注:序列化是将对象转化...……更多
RISC-V架构能否有效挑战ARM和英特尔?
RISC-V架构是一种新兴的指令集架构,它的出现让人们开始思考:它能否有效挑战当前市场上的两大巨头ARM和英特尔呢?分析一下:首先,RISC-V架构的最大优势在于它是一种开放源代码的架构,任何人都可以自由地使用、修改和...……更多
...员披露了AMDEPYC处理器中一个名为CacheWarp或CVE-2023-20592的新漏洞,涉及到第一代到第三代的EPYC处理器。这个漏洞利用了EPYC处理器中独有的“安全加密虚拟化”(IT之家注:SecureEncryptedVirtualization,简称SEV)功能,该功能旨在通过……更多
AMD不会为较旧的Zen处理器修补SinkClose安全漏洞
有些AMD处理器(最早可追溯到2006年)存在一个安全漏洞,这个漏洞会让恶意软件和内部恶意人士更容易攻击计算机,然而,AMD只为2020年后生产的型号提供修补程序。这个漏洞是由资讯安全服务机构IOActive的人员发现的,并被关...……更多
arm发布maligpu驱动程序中存在漏洞
...动:从r19p0到r42p0的所有版本Arm第五代GPU(2023年5月发布)架构内核驱动:从r41p0到r42p0的所有版本。包括GalaxyS20/S20FE,XiaomiRedmiK30/K40,MotorolaEdge40和OnePlusNord2在内的手机,均使用ValhallGPU……更多
无法修复、攻击成本200美元amdzen2/3处理器漏洞曝光
...相关漏洞。这需要通过物理方式进行攻击,通常在处理器架构安全缓解措施的范围之外。我们在未来的产品中不断创新基于硬件的新保护措施,以限制这些技术的功效。我们正在努力了解潜在的新威胁,会及时向我们的客户和终...……更多
...成果——“国内首款内生安全200G DPU芯片”基于内生安全架构设计,集成多核CPU和可重构AI引擎,具备全维的可编程能力,有效提升了系统的安全性。“紫金山实验室负责整个芯片架构的设计,这颗芯片具备同类芯片不具备的可...……更多
微软为surfacelaptopgo3推出5月固件更新
...安全公告INTEL-SA-00923、INTEL-SA-00929与INTEL-SA-00950相关的潜在安全漏洞。解决预启动(PXE)安全漏洞。修复了设备连接到SurfaceDock2时闪烁或屏幕闪烁的问题。改进了设备与Wi-Fi的连接,并解决了设备处于待机状态时蓝牙配对的问题。解...……更多
把一辆特斯拉远程锁住,需要几步?周鸿祎解析
...和使用。同时,他们还需要加强网络安全监管,对发现的安全漏洞进行及时修复,防止黑客利用这些漏洞进行攻击。其实我国已有相关法规。2021年10月1日,《汽车数据安全管理若干规定(试行)》开始施行,这部法规由国家网...……更多
报名渗透测试培训班好不好?费用贵吗?
...与使用OSI的七层协议模型WEB前端技术(HTML+CSS)" WEB开发架构 HTML的设计与应用 CSS样式的设计和应用PHP基础知识 PHP的语法格式 PHP的变量 PHP的数据类型 PHP流程控制 PHP函数 PHP数组 PHP正则表达式 PHP错误、文件处理和时间 PHP文件上...……更多
Fortinet Accelerate 2023全球网安大会成功举办 加速推进网络安全行业融合与整合
...访问。ZTNA 标签可用于设备态势持续检查,实时检测潜在安全漏洞、AV签名更新、访问位置和设备组信息。• 应用程序安全性作为一款全新应用程序安全测试综合解决方案,FortiDevSec 集成 SAST、DAST 和 SCA安全工具,可进行早期漏...……更多
扫地机偷窥?科沃斯称入侵概率低!如何堵上智能家电安全漏洞
...家庭服务机器人品牌科沃斯旗下多款产品存在严重的网络安全漏洞。黑客可以通过蓝牙入侵并远程控制用户购买的扫地机器人、割草机器人等,读取设备保存的房间地图信息,访问操作系统中的摄像头、麦克风等功能。8月13日下...……更多
...业信创替代典型案例,国网宜昌供电公司的基于智慧物联架构全场景网络安全检测平台项目成功入选。信创替代即采用中国自主研发的信息技术产品和解决方案,替代传统的以外国技术和产品为主的Wintel体系(Windows操作系统和In...……更多
...远程控制或监视用户。据网络安全公司iVerify披露,这一漏洞是在一家美国情报承包商的手机中发现的。这一隐藏的应用程序名为“Showcase.apk”,它通常处于休眠状态,但iVerify的研究人员成功在一台设备上启用了它,并认为有经...……更多
让业界Crush的攻击面管理新品,斗象APTP的“三元色”
...代表性厂商。企业数字化转型加速,越来越多企业的基础架构进行了重构,导致目前企业网络资产类型和资产组成均呈现出前所未有的复杂,攻击面极具扩大,攻防不对称也在加剧。另外攻击手段现在也呈现出多元化、更加隐蔽的趋...……更多
ESG年报解读|中通快递隐私管理存漏洞,仍有快递员违规泄露用户隐私
...将气候变化纳入企业治理和战略框架,建立气候风险管理架构,与董事会薪酬绩效挂钩。开展气候风险和机遇识别及评估,进行情景分析,明确减排目标,2028年目标是单件快件温室气体排放强度减少20%,且2024年在能源使用和温...……更多
创新领航,安全筑基,智护金融新未来|绿盟科技亮相2025中国国际金融展
...的金融行业产品关键词是“焕新”和“全面”;新的产品架构,新的用户界面(UI)、新的符合金融行业场景的安全评估、监测和防护能力;全面产品信创化和全面拥抱AI,提升各项产品能力指标;产品的“焕新”吸引了众多客户驻足关注...……更多
英伟达发布GeForce 474.64 WHQL驱动程序
...0系列显卡推出了新的GeForce474.64WHQL驱动程序,修复了多个安全漏洞。其中以CVE-2023-31027的CVE漏洞CVSS得分最高,达到了8.2分(危险级别的满分为10分)。根据英伟达的介绍,该漏洞存在于适用Windows的英伟达GPU图形驱动,在管理员更...……更多
奇安信5款工业网络安全产品通 过IPv6 Ready Logo认证
...检测系统(以下简称IIDS),是基于业界领先的软、硬件架构开发的一体化产品,是以工业资产为中心,安全风险监测为主线,具有资产自动识别、漏洞无损发现、威胁实时检测等核心功能的IT/OT一体化工业入侵检测系统,同时为...……更多
更多关于科技的资讯:
在制造业提质增效的浪潮中,那些藏在生产环节里的“细枝末节”,往往藏着撬动效益升级的关键密码。近日,太重包储分公司的散件箱优化项目传来捷报
2025-09-24 07:52:00
被3000亿资金哄抢的创新药企,上市首日暴涨110%
文|胡香赟编辑|海若镜港股迎来今年第11家上市的创新药公司。9月19日,劲方医药在港交所挂牌,首日涨幅接近110%、市值逼近150亿
2025-09-24 06:26:00
2025北京文化论坛“虚实无界:视听产业融合破圈”平行论坛举办
中国青年报客户端北京9月23日电(中青报·中青网记者 沈杰群)今天,2025北京文化论坛平行论坛——“虚实无界:视听产业融合破圈”在北京国际饭店会议中心举行
2025-09-24 00:03:00
中信银行南京分行成功举办“小天元”企业生态服务平台江苏区域发布会
9月22日下午,在百余家江苏企业代表的共同见证下,中信银行“小天元”企业生态服务平台江苏区域发布会暨“进万企 信服惠企”系列活动在南京成功举办
2025-09-23 23:15:00
聚焦京津冀协同发展|一个平台,推动黄骅模具迈向高端
北京市科学技术委员会牵头,京冀相关单位共建智能模具科技成果转化中试平台一个平台,推动黄骅模具迈向高端9月11日,智能模具科技成果转化中试平台工作人员正在操作四轴机床进行生产
2025-09-23 08:49:00
AI赋能千行百业一线故事(十二):数智化转型,让电厂越来越智慧
数智化转型,让电厂越来越智慧——AI赋能千行百业一线故事(十二)8月28日,石家庄良村热电有限公司生产技术部专业主管苏朝宏介绍智慧展厅
2025-09-23 08:53:00
“产业炬光灯”系列短视频首期聚焦中材航特
“产业炬光灯”系列短视频于厦门日报官方视频号、抖音号、快手号、B站账号、央视频账号等全媒体平台同步上线,首期节目走进中材航特
2025-09-23 08:58:00
厦门网讯(厦门日报记者 林雯)旧低效工业用地加速变身科创高地。近日,随着位于思明区前埔片区的2025P13、2025P14地块成功出让
2025-09-23 08:58:00
国网厦门供电公司持续推进“EASIER用电”品牌建设
国网厦门供电公司为厦门天马微电子有限公司创造更优质、更稳定的用电环境。(国网厦门供电公司 供图)“EASIER用电”品牌厦门网讯(厦门日报记者 刘艳 通讯员 林艳婷 高芳 郭芷祎)近年来
2025-09-23 08:58:00
山东移动泰安分公司数智融合加速 赋能企业蝶变升级
鲁网9月22日讯数字化浪潮正在席卷千行百业,山东移动泰安分公司(简称:泰安移动)以“技术赋能、生态协同、梯次服务”为核心
2025-09-23 10:01:00
企鹅网络(Q学友)与腾讯云达成战略合作,携手共创“AI+职业教培”新范式
9月16日-17日,2025腾讯全球数字生态大会在深圳举办。大会期间,深圳市企鹅网络科技有限公司(以下简称“企鹅网络”)与腾讯云正式签署战略合作协议
2025-09-23 10:39:00
本报记者 赵 曦 □ 花沁昕“白天的时间都用于工作和社交,只有夜晚的时间才真正属于自己,我舍不得睡,但真想睡的时候又睡不着了
2025-09-23 10:48:00
科学为基,爱心为桥:儿童营养品牌inne携手德甲冠军俱乐部启动全球公益计划
在全民健康意识提高与消费升级的双重驱动下,新一代父母对儿童营养的重视程度前所未有。消费需求愈发细分、专业,推动儿童营养品行业从“标准化供给”向“专业化服务”转变
2025-09-23 11:20:00
《金刚狼》《权游》供应商分拆机器人数据业务,腾讯、字节大牛加入 | 智能涌现独家
文|邱晓芬编辑|苏建勋2023年底,全球出货量最大的动作捕捉设备提供商"诺亦腾(Noitom)"联合创始人戴若犁,一度以为自己被骗了
2025-09-23 20:47:00
近8成职场人每周都会使用AI工具 通用对话型AI占比最高
在人工智能技术日臻成熟的2025年,AI已不再是科幻概念或实验室产物,而是深度融入职场生态的“数字同事”。从“工具”走向“伙伴”
2025-09-23 11:37:00