• 我的订阅
  • 头条热搜
三星为旗舰机推送新年第一个安全补丁 修复70多个漏洞
...他问题。更新说明中写到,三星的蓝牙配对过程存在一个漏洞,可能允许攻击者在没有用户完成交互的情况下建立配对。另一个有趣的漏洞可能会让三星DeX的多用户环境中的用户访问其他用户的通知。目前还不清楚这个更新是否...……更多
微软修复73个安全漏洞和2个零日漏洞
...5034765,以及适用于Windows10的KB5034763累积更新,修复了73个安全漏洞和2个零日漏洞。IT之家基于微软2月累积更新日志,附上修复的漏洞数量如下:30个远程代码执行漏洞16个权限提升漏洞10个欺骗安全问题9个拒绝服务漏洞5个信息披...……更多
微软宣布surface新品安全解决方案
...件和软件,可以更好地掌控安全更新,并能快速解决任何漏洞。该公司强调,从芯片到软件的统一控制可以更快地交付关键安全补丁。IT之家翻译新闻稿部分内容如下:自用户按下Surface开机按钮开始,会自动启动定制固件,确保...……更多
英特尔公布34个安全漏洞:涉及32款软件和2款固件
近日英特尔公布了34个安全漏洞,其中包括32款软件和2款固件,涵盖的范围非常广泛,可以说是非常罕见的。这些安全漏洞影响到了芯片组、Wi-Fi和其他组件的驱动程序,另外还有XTU、oneAPI工具包和IntelUnison等应用程序。虽然这...……更多
谷歌推出pixel系列手机2024年4月安全更新
...其中两个“可能受到有限的、有针对性地利用”。这两个漏洞已分配CVE编号:CVE-2024-29745和CVE-2024-29748,第一个影响Pixel引导加载程序,而第二个影响Pixel固件。更新路径:设置>系统>软件更新,查看Pixel手机是否获得2024年4月...……更多
苹果发布妙控键盘固件更新 2.0.6,修复蓝牙安全漏洞
...键盘配件的最新固件更新,该更新修复了一个重要的蓝牙安全漏洞,这一漏洞可能允许拥有妙控键盘物理访问权限的攻击者窃取其蓝牙配对密钥并监控蓝牙通信。根据苹果官方安全公告,该固件更新版本号为2.0.6,适用于多款妙...……更多
苹果曝出安全漏洞,黑客或可接管设备,苹果呼吁用户升级补丁
...江晚报·小时新闻记者张云山8月20日晚,“苹果曝出严重安全漏洞”登顶微博热搜榜第一。当地时间8月19日(周五),苹果公司(Apple)呼吁用户立刻下载最新更新。就在两天前,该公司报告了一个重大的安全漏洞,据称可以让...……更多
苹果公司发布多次补丁,缓解“幽灵”漏洞
...到2018年,它是一个存在于分支预测实现中的硬件缺陷及安全漏洞,含有预测执行功能的现代微处理器均受其影响,漏洞利用是基于时间的旁路攻击,允许恶意进程获得其他程序在映射内存中的资料内容。苹果在过渡到自研的Apple...……更多
苹果在iOS 17.4发布前停止签署iOS 17.3
...下个月发布iOS17.4之前。苹果上周发布了iOS17.3.1,修复了漏洞并增强了性能。此外,该更新还带来了安全更新。如前所述,苹果停止签署旧固件的原因之一是防止用户降级到旧固件。这个过程对于普通用户来说可能不太重要,但...……更多
微软面向surfacelaptop4推送新固件更新
...善音频效果、修复USB-C充电问题、提升系统稳定性、修补安全漏洞等。SurfaceLaptop5更新日志:修复了使用杜比格式文件时导致应用程序崩溃的音质问题,提升整体音频质量。增强了音频系统的稳定性和可靠性,确保流畅的音频播...……更多
12月份的Android安全公告已经发布,我们仍在等待更新
...于发布了 12月份的Android安全公告,现在已经解决了许多漏洞。但是,值得注意的是,该更新在Pixel设备或其他设备上仍然不可用。因此,如果您一直在等待更新,则可能需要等待更长的时间。根据 2023年12月的Android安全公告中提...……更多
微软发布修复补丁后再开放sketchup
...,网络安全公司Zscaler近日发现了Microsoft365套件中的117处漏洞,而这些漏洞均存在于SketchUp中。微软随后发布了相应的修复补丁,但研究人员测试之后,发现依然可以绕过修复补丁,执行相应的攻击操作。微软为此暂时在Microsoft365...……更多
历时4年,iPhone遭史上最复杂攻击!一条iMessage窃走所有隐私数据
...。」 目前,苹果公司已于2023年10月25日修复了这一核心安全漏洞。「三角行动」攻击链这个漏洞被发现的研究人员称为「三角行动」(Operation Triangulation)。- 攻击者通过iMessage发送一个恶意附件,应用程序会在用户毫无察觉的...……更多
...员披露了AMDEPYC处理器中一个名为CacheWarp或CVE-2023-20592的新漏洞,涉及到第一代到第三代的EPYC处理器。这个漏洞利用了EPYC处理器中独有的“安全加密虚拟化”(IT之家注:SecureEncryptedVirtualization,简称SEV)功能,该功能旨在通过……更多
.mallox勒索病毒的保护措施
...统和应用程序的更新通常包括新的安全功能和修复现有的安全漏洞,从而增强系统的整体安全性。防范新型威胁:随着时间的推移,新的威胁和安全漏洞不断出现。保持系统更新可以及时应对这些新的威胁,保护系统免受最新的...……更多
齐向东:数智时代 建设体系化安全防线势在必行
...业关注的热点政策、应用场景、前沿话题。齐向东表示,漏洞是难以避免的,数智时代的大背景下,传统安全防护存在着短板,要坚持走网络安全的体系化之路,构建起数智时代的网络安全防线。数智时代的六大漏洞难题漏洞是...……更多
2023 Pwn2Own黑客大赛收官
...赛日前正式落下帷幕,安全研究人员成功演示了58个零点漏洞,共获得了103.85万美元(约合756万元人民币)的奖金。Pwn2Own是全世界最著名、奖金最丰厚的黑客大赛,由美国五角大楼网络安全服务商、惠普旗下TippingPoint的项目组ZDI...……更多
谷歌Chrome浏览器更新存在严重安全漏洞
昨天,谷歌为桌面平台的Chrome浏览器更新了20.0.6099.234/235版本。这些更新包含三项严重的安全修复,其中一项CVE-2024-0519零日漏洞已被黑客利用。对此,安全公司QriousSecure的研究人员Toan(suto)Pham公布了相关细节。另外,另一项CVE-20...……更多
winrar被爆出严重安全漏洞
...有着不少的用户群体。但是前不久WinRAR被爆出存在严重的安全漏洞,根据安全网站ZeroDayInitiative(ZDI)前不久的报告,该漏洞的关注编号为CVE-2023-40477。这是一个高危险性的漏洞,其CVSS评分高达7.8分(满分为10分,分数越高表示...……更多
AMD芯片文件遭泄露 或将影响XSX和PS5主机安全
...CPU的信息,进而得出有关XboxSeriesX的信息。4800S上的潜在漏洞有可能最终复制到XboxSeriesX上,如果芯片及其固件非常相似的话。此外,4700S和4800s有可能有足够的相似之处,一个系统上的硬件/固件攻击可以在另一个系统上复制,因...……更多
外屏清晰度超预期,苹果 Vision Pro 头显更新固件时会显示进度条
...布了 visionOS 1.0.2 版本更新,重点修复了存在于 WebKit 中的安全漏洞。攻击者利用该漏洞可以执行任意代码,从而影响 Vision Pro 头显。此外代号信息还显示苹果正在开发 visionOS 2.0.x分支版本,有望在今年 6 月举办的 WWDC 2024 开发者...……更多
微软发布outlook远程代码执行漏洞感叹号
...全公告,报告旗下的Outlook服务存在严重的远程代码执行漏洞,无需用户交互的情况下,只需要在Outlook超链接中添加“!”感叹号,就能读取相关机密文档。该漏洞追踪编号为CVE-2024-21413,在CVSS风险评估中基础得分(根据漏洞的...……更多
微软 SharePoint 被曝严重漏洞
...布警告,现有证据表明有黑客利用微软SharePoint中的提权漏洞,配合另一个“关键”级别漏洞,能远程执行任意命令。该漏洞追踪编号为CVE-2023-29357,远程攻击者可利用欺骗的JWT验证令牌规避身份验证,从而在未打补丁的服务器上...……更多
别用Rust了?Win7/8/10系统中发现高危漏洞
近日,安全专家发现了一个名为CVE-2024-24576的漏洞。这个漏洞存在于使用Rust编程语言开发的软件中,允许攻击者对Windows系统进行命令注入攻击。该漏洞是由于操作系统命令和参数注入缺陷造成的。攻击者可以在未受信任的环境...……更多
微软修复2023年8月报告提权漏洞,影响多个版本
...年2月28日更新安全公告,宣布修复了2023年8月报告的提权漏洞,影响Windows10、Windows11、WindowsServer2019/2022等多个版本。该漏洞追踪编号为CVE-2024-21338,由网络安全公司AVAST去年8月报告,并表示有证据表明黑客已经利用该零日漏洞发..……更多
谷歌报告:2023年被利用的零日漏洞数量达97个
...组(TAG)和Mandiant联合发布的报告显示,2023年被利用的零日漏洞数量达到97个,相比2022年的62个增长了超过50%。图源Pixabay零日漏洞是指软件开发商未知的安全缺陷,由于尚未发布补丁程序,防御软件也无法识别,因此给网络安全带...……更多
theflow再次通过hackerone漏洞赏金计划
...息,PlayStation黑客TheFloW在领英上证实,他再次通过HackerOne漏洞赏金计划,从索尼手中赢得了10,000美元奖金。这意味着这位研究人员向索尼提交了重大漏洞,但何时以及是否公开该漏洞仍不得而知。PS4和PS5的越狱已经卡在老固件上...……更多
微软修复win10、win11系统中的“关键”漏洞
...布安全更新,修复了存在于Win10、Win11系统中的“关键”漏洞,被攻击者利用后,可以在用户机器上安装恶意软件。该漏洞存在于ms-appinstaller统一资源标识符(URI)方案中,攻击者利用该漏洞,可以绕过常规的安全措施,在用户...……更多
mobilehacker演示零点击蓝牙漏洞破坏力
...,在一台尚未安装补丁的安卓手机上,演示了零点击蓝牙漏洞的破坏力。该零点击蓝牙漏洞追踪编号为CVE-2023-45866、CVE-2024-21306和CVE-2024-0230,影响苹果iOS和macOS、谷歌安卓以及微软Windows系统。IT之家附上目前各大系统修复情况如...……更多
涉及多款cpu,amd共计发现31处漏洞
...锐龙(Ryzen)、霄龙(EPYC)多款处理器中共计发现了31处漏洞。AMD官方已经制定了多项缓解措施来修复这些漏洞,并联合苹果、谷歌和甲骨文这三家公司联合发布安全报告。该公司还宣布了更新中列出的几个AGESA衍生版本(AGESA代...……更多
更多关于科技的资讯:
之江漫笔|科技助力 让残疾人拥抱更多可能
本文转自:人民日报客户端窦皓9岁那年,因为一次意外,倪敏成被迫截肢。从不言弃的他,通过自己的努力成为了专业的残疾人运动员
2024-05-19 17:16:00
打通废旧家电“换新”堵点 激活消费新潜力
本文转自:央视网央视网消息:自今年3月相关文件陆续发布后,推动消费品以旧换新正在全国各地铺开。自3月底上海出台具体补贴政策后
2024-05-19 17:25:00
本文转自:参考消息参考消息网5月19日报道 据美国《大众科学》月刊网站5月14日报道,一粒3D打印的“多合一药丸”能装下一整天的药量
2024-05-19 17:44:00
聚焦开放指令集架构生态 中国科学院雁栖青年论坛举办专题论坛
本文转自:中国新闻网中新网北京5月19日电 (记者 孙自法)中国科学院雁栖青年论坛——开放指令集架构(RISC-V)生态专题论坛
2024-05-19 18:14:00
本文转自:人民日报客户端曹玲娟助力上海“五五购物节”,5月18日-19日,作为南京路步行街头部商业体,新世界大丸百货迎来9周年庆
2024-05-19 18:22:00
5月18日,中国民生银行信用卡新核心系统成功上线,在“客户灵感知、体验零受损”的情况下实现不停机迁移切换,确保了客户交易
2024-05-19 14:01:00
北京商报讯(记者 何倩 乔心怡)5月19日,达达快送正式推出新的同城急送服务品牌“达达Pro”。目前,达达Pro服务已在北京
2024-05-19 14:01:00
马斯克旗下脑机接口公司Neuralink开始招募植入者
当地时间周五,脑机接口公司Neuralink的创始人埃隆·马斯克宣布,继年初首个参与该公司脑机设备植入实验的患者手术成功100天后
2024-05-19 14:05:00
OpenAI超级智能对齐团队解散,苏茨克沃辞职
在“宫斗”半年后,OpenAI“保卫人类”的团队分崩离析。不仅首席科学家伊利亚·苏茨克沃(IlyaSutskever)和他的亲信詹·莱克(JanLeike)在本周双双离职
2024-05-19 14:19:00
GPT-4o的识图能力有多牛?四大维度深度体验
去年3月,GPT-4震撼发布,距今已逾一年。尽管科技巨头如谷歌、Meta,以及硅谷新贵如MistralAI、Anthropic在那之后都争相发布了竞品大模型
2024-05-19 14:21:00
如何守护孩子的安全?一个挂饰或手表就能搞定
儿童安全问题一直是家长们头疼的难题。在这个数字化时代,孩子们很容易接触到不当的网络内容,同时还有走失等安全隐患。面对这些挑战
2024-05-19 14:26:00
HyperX 雾光粉飓风 3 游戏耳机 5 月 20 日预售,到手价 699 元
IT之家 5 月 18 日消息,极度未知 HyperX Cloud III飓风 3 雾光粉有线游戏耳机将于 5 月 20 日 0 点开启 100 元定金预售
2024-05-19 16:21:00
OPPO Reno12系列抗刮抗摔防泼溅,全面保护可靠满分!
大家换手机的原因里,有多少是因为损坏而导致的呢?所以好用又耐用的手机成为大家在选购手机时越来越看重的焦点。OPPO今日宣布
2024-05-19 14:27:00
Reno12系列全面潮流设计,这次选择更加多元化!
近日,OPPO官宣定档Reno12系列新品,同时发布了相关的预热视频或海报。通过这些零碎的信息,我们也能看到本次Reno12系列在潮流设计上又有了新的思路
2024-05-19 14:27:00
传闻天玑9400采用Armv9架构,8G4或重现火龙
2024年已近半,过多几个月手机行业就将迎来新一轮的旗舰Soc大战,近期也有不少猛料爆出来,看起来还是非常令人期待的。知名爆料博主@数码闲聊站称
2024-05-19 14:27:00