- 我的订阅
- 头条热搜
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
来自尼泊尔的安全研究人员近日在Meta的Facebook、Instagram等应用的登录系统中发现新的漏洞，任何人都可以绕过Facebook的双因素身份验证。研究员GtmMänôz向TechCrunch表示：“任何人都可以利用这个漏洞，只要在知道对方电话号码的...……更多
2023-01-31 14:11:00安全漏洞,漏洞,安全,攻击,攻击者,因素
...o机型的过热问题之外，还修复了追踪编号为CVE-2023-42824的安全漏洞。IT之家查询苹果安全支持页面，在此附上受影响机型如下：iPhoneXs及后续iPhone机型第二代12.9英寸iPadPro及后续机型、10.5英寸iPadPro、11推出第一代iPadPro及后续机型...……更多
2023-10-06 00:07:00苹果,更新,机型,漏洞,苹果,攻击者
...人员能了解网络的安全设置和运行的应用服务，及时发现安全漏洞，客观评估网络风险等级，并能根据扫描的结果更正网络安全漏洞和系统中的错误设置，在黑客攻击前进行防范。下面就为大家简单介绍漏洞扫描技术。一、概念...……更多
2024-01-19 11:33:00漏洞扫描,技术,技术应用,漏洞,应用,安全
...，防御软件也无法识别，因此给网络安全带来极大风险。攻击者可以利用这些漏洞发起入侵，而被攻击者往往措手不及。这份报告分析了去年披露的零日漏洞，其中约58个漏洞的攻击动机可以确定，有48个漏洞被用于间谍活动。...……更多
2024-03-29 03:50:00漏洞,数量,报告,漏洞,攻击,攻击者
...ither: 一个开源的Solidity静态分析框架，可以检测出常见的安全漏洞。
Mythril: 一个符号执行引擎，可以发现智能合约中的潜在漏洞。
Oyente: 一个基于符号执行的智能合约分析工具。
Securify: 一个商业化的智能合约审计平台。安全...……更多
2024-08-08 11:50:00区块,合约,安全性,智能,安全,合约
...Windows内核权限提升漏洞，在CVEv3得分为7.8。微软表示本地攻击者利用该漏洞，在不需要用户交互的低复杂性攻击下，可以提升获得SYSTEM的权限。微软表示：“黑客要利用这个漏洞，首先必须登录系统。然后，攻击者可以运行一个...……更多
2024-03-04 03:44:00月报,微软,漏洞,多个,版本,影响
...i、Workstation、Fusion和CloudFoundation产品中的沙箱逃逸漏洞，攻击者可以逃逸虚拟机并访问主机操作系统。这类漏洞通常来说破坏力很大，攻击者一旦成功利用这些漏洞，可以在未经用户授权的情况下访问安装了管理程序的主机系统...……更多
2024-03-08 03:13:00沙箱,漏洞,更新,安全,漏洞,攻击者
...ception Attack）”。他们在 Meta 的 Quest VR 系统中发现了一个安全漏洞，黑客可以用它劫持用户的头戴设备，窃取敏感信息，并在生成式人工智能的帮助下操纵其社交互动。该攻击尚未被滥用。执行该攻击的门槛很高，因为它需要黑...……更多
2024-03-14 10:29:00安全漏洞,漏洞,黑客,安全,内容,空间
...的消息：简单来讲，就是主打封闭安全的 iPhone ，不仅被攻击者发现了漏洞成功入侵，完全控制整个手机。更加抽象的是入侵的还是知名杀毒软件卡巴斯基团队成员的 iPhone 。。。这年头系统被攻击的事情本来就少见，更何况被...……更多
2024-01-26 09:15:00发条,苹果,消息,系统,攻击者,攻击
...远程执行任意命令。该漏洞追踪编号为CVE-2023-29357，远程攻击者可利用欺骗的JWT验证令牌规避身份验证，从而在未打补丁的服务器上获得管理权限。微软解释说：“获得欺骗性JWT身份验证令牌的攻击者可以利用这些令牌执行网络...……更多
2024-01-13 22:10:00微软,漏洞,漏洞,攻击者,验证,令牌
...响。IT之家注：该漏洞存在于GNUC库动态加载程序中，本地攻击者利用该漏洞制造缓冲区溢出，可以获得root权限。攻击者可以使用由ld.so动态加载程序制作的GLIBC_TUNABLES环境变量触发，使用SUID权限安装文件时候，能以root权限执行...……更多
2023-10-07 02:21:00漏洞,攻击,发行,漏洞,攻击者,权限
开源密码管理工具KeePass近日被爆存在安全漏洞，允许攻击者在用户不知情的情况下，以纯文本形式导出整个数据库。小课堂：相比较LastPass和Bitwarden的云托管方式，开源密码管理工具KeePass主要使用本地存储的数据库来管理数据...……更多
2023-01-31 20:55:00安全漏洞,管理工具,漏洞,密码,工具,安全
...中可发送的CONTINUATION帧的数量，就很容易受到攻击。如果攻击者开始向未设置END_HEADERS标志的易受攻击服务器发送HTTP请求，该请求将允许攻击者向该服务器持续发送CONTINUATION帧流，最终导致服务器内存不足而崩溃，并导致成功发...……更多
2024-04-08 11:28:00研究员,漏洞,安全,研究,网络,攻击
...Beats系列无线耳机发布了固件更新，此次更新主要是修复安全漏洞。据苹果披露的信息，该漏洞允许攻击者在蓝牙连接范围内伪造设备信息，进而强行连接耳机并播放内容。通常情况下如果漏洞已经被黑客利用，则苹果会在安全...……更多
2024-06-26 18:52:00攻击者,固件,漏洞,耳机,攻击,苹果
...。这个漏洞存在于使用Rust编程语言开发的软件中，允许攻击者对Windows系统进行命令注入攻击。该漏洞是由于操作系统命令和参数注入缺陷造成的。攻击者可以在未受信任的环境中执行意外的、潜在恶意的命令。根据CVSS基本评分...……更多
2024-04-10 17:07:00别用,漏洞,系统,系统,漏洞,安全
...业迅速判明境外攻击源头，清除木马病毒程序，修复技术安全漏洞，全面恢复了该企业的正常生产经营。
为从源头消除风险隐患，国家安全机关进一步调查发现，除上述企业外，实施本次勒索攻击活动的境外某黑客组织，还对...……更多
2024-03-21 10:41:00国家安全部,安全部,攻击,国家,网络,安全
...的安全公告，我们了解到这次5月的安全更新共解决了45个安全漏洞，这些漏洞先前存在于软件版本中。在这批修复中，谷歌贡献了33项补丁，这些补丁普遍适用于所有安卓设备。值得注意的是，这之中有3个漏洞被评定为“严重”...……更多
2024-05-09 02:57:00安全,三星,安全漏洞,漏洞,更新,漏洞
...泄露。近日，开源密码管理软件KeePass就被爆出存在恶性安全漏洞，攻击者能够在用户不知情的情况下，直接以纯文本形式导出用户的整个密码数据库。据悉，KeePass采用本地数据库的方式保存用户密码，并允许用户通过主密码对...……更多
2023-01-31 21:31:00安全漏洞,管理软件,漏洞,密码,安全,管理
...统和应用程序的更新通常包括新的安全功能和修复现有的安全漏洞，从而增强系统的整体安全性。防范新型威胁：随着时间的推移，新的威胁和安全漏洞不断出现。保持系统更新可以及时应对这些新的威胁，保护系统免受最新的...……更多
2024-02-16 11:46:00措施,病毒,保护,病毒,数据,系统
...90多个漏洞，覆盖了英特尔产品线，数量相当多。这次的安全漏洞主要存在于软件方面，其中包括了1个等级最高的AI工具漏洞。英特尔在NeuralCompressor中发现的安全漏洞危险程度最高，在CVSS评分中获得了10.0的“满分”，这是可以...……更多
2024-05-17 20:36:00英特,英特尔,漏洞,多个,公告,安全
...是内部扫描，ASM平台则是扫描互联网，从企业外部视角和攻击者视角发现可能被网络攻击者利用的系统脆弱性。ASM平台能够基于风险的评分帮助安全团队确定行动的优先次序，最大程度降低安全风险。全面而准确的资产识别是实...……更多
2024-09-13 17:08:00五星,腾讯,攻击,评价,能力,权威
...。」
目前，苹果公司已于2023年10月25日修复了这一核心安全漏洞。「三角行动」攻击链这个漏洞被发现的研究人员称为「三角行动」（Operation Triangulation）。- 攻击者通过iMessage发送一个恶意附件，应用程序会在用户毫无察觉的...……更多
2023-12-29 15:14:00隐私,攻击,数据,寄存器,漏洞,研究人员
...得到解决。在 StringTable 中引用 apds.dll重定向恶意 VB 文件攻击者分发的恶意 MSC 文件包含对 StringTable 部分中存在漏洞的 APDS 资源的引用，因此当目标打开该文件时，MMC 会对其进行处理，并在“mmc.exe”情境中触发 JS 执行。Elastic……更多
2024-06-25 13:42:00微软,脚本,尚未,攻击,运行,代码
...新，修复了存在于Win10、Win11系统中的“关键”漏洞，被攻击者利用后，可以在用户机器上安装恶意软件。该漏洞存在于ms-appinstaller统一资源标识符（URI）方案中，攻击者利用该漏洞，可以绕过常规的安全措施，在用户浏览网页...……更多
2023-12-31 04:38:00微软,漏洞,关键,系统,攻击者,漏洞
据微软官方公告，近日发现了一个严重的安全漏洞，编号为CVE-2024-38063。该漏洞影响所有受支持的Windows版本，包括Windows11、Windows10以及多个版本的WindowsServer。根据CVSS3.1评估得分，该漏洞被评定为"重要"级别，攻击者可以通过发...……更多
2024-08-17 05:06:00微软,安全漏洞,漏洞,安全,漏洞,昆仑
...被标记为CVE-2024-27863和CVE-2024-40788。第一个漏洞可能会让攻击者确定内核内存布局，第二个漏洞可能会让黑客能够导致系统意外关闭。另一个值得注意的系统修复是关于Siri的，如果不解决，访问手机的攻击者可以使用苹果的个人...……更多
2024-08-01 02:41:00内核,苹果,问题,漏洞,苹果,攻击者
...很高，我们安全实验室的团队正努力提高攻击成本，这样攻击者就不值得将iOS作为攻击目标。这是我们目前关心的问题。我们只是不知道它会如何发展。因此，我们会向从这些第三方来源下载应用程序的用户显示一个特殊屏幕，...……更多
2024-03-16 10:56:00漏洞,黑客,攻击,成本,用户,攻击
...家庭服务机器人品牌科沃斯旗下多款产品存在严重的网络安全漏洞。黑客可以通过蓝牙入侵并远程控制用户购买的扫地机器人、割草机器人等，读取设备保存的房间地图信息，访问操作系统中的摄像头、麦克风等功能。8月13日下...……更多
2024-08-16 09:45:00沃斯,上智,扫地机,安全漏洞,概率,漏洞
...联系人、文件或剪贴板数据等base64编码数据传送到网站。攻击者端的Flask程序会捕获并存储传输的数据，以便进行潜在利用。TCC的英文是Transparency,Consent,andControl，本质上说不是“权限”，而是在原来的传统操作系统的用户权限之...……更多
2024-02-24 05:36:00指令,漏洞,用户,漏洞,攻击者,权限
...IOS中的几个基于堆栈的缓冲区溢出漏洞，这些漏洞让本地攻击者获取权限，导致内存损坏。CVE-2022-40518,CVE-2022-40519:高通公司报告了高通BIOS中的几个缓冲区超读漏洞，这可能会允许具有高权限的本地攻击者造成信息泄露。CVE-2022-44...……更多
2023-01-07 21:41:00更新,高通,漏洞,高通公司,攻击者,缓冲区
更多关于科技的资讯：
摘要：随着生成式人工智能技术在各行业的广泛应用，模型输出结果的不确定性问题日益受到关注。为提高模型在关键领域的可靠性，对输出不确定性进行量化分析成为重要方向
2025-12-04 06:17:00
12月3日从紫林醋业获悉，紫林醋业部分主导产品通过欧盟有机认证(EU Organic Certification)，获准使用欧盟统一有机标识“欧洲叶标”(Euro-Leaf)
2025-12-04 07:31:00
中新经纬12月3日电 12月3日，豆包手机助手在官方微信号就“侵犯用户隐私”等问题进行回应，称不存在任何黑客行为。具体来看
2025-12-04 07:42:00
12月1日-3日，由中国互联网协会主办的2025“人工智能+”产业生态大会在北京举办。开幕式上，首届“AI领航杯”“人工智能+”应用与技能大赛总决赛举行了隆重的颁奖仪式
2025-12-04 07:47:00
近期，在“智绘星空胜算在天—太空数据中心建设工作推进会”上，北京拟在700—800公里晨昏轨道建设运营超GW(千兆瓦)级集中式大型数据中心系统
2025-12-03 09:42:00
承武当余韵,赴江城之约——小糖乐学以“传韵江城汇,小糖太极行”为引,再启太极文化与健康同行之旅。继武当山“问道太极”盛会圆满落幕
2025-12-03 13:40:00
杭州日报讯 产品还没走下生产线，就能在虚拟世界预知它未来十年会不会开裂、变形——这样的场景正在杭州成为现实。日前，工业科技企业浙江远算科技有限公司发布“AI质检数实融合验证平台”
2025-12-03 13:41:00
12月1日，曹操出行与越疆科技正式签署战略合作协议。双方将围绕Robotaxi（自动驾驶出租车）运营场景，共同探索机器人技术在车辆清洁
2025-12-03 13:41:00
从“智慧车间”到“工业大脑”，“江苏智造”通过数据驱动全流程变革，赋能产业链协同升级
近日，全国首批15家领航级智能工厂名单发布
2025-12-03 13:41:00
12月3日，杭州瞳行科技公司正式发布国内首款AI助盲眼镜。该眼镜基于通义千问Qwen-VL、OCR等系列模型打造，具有出行避障
2025-12-03 13:41:00
橙友“橙汁儿”向橙柿直通车反映：这几天收到了短信，是杭州市公共自行车公司发来的——“尊敬的用户，由于业务升级，您之前办理的绑卡租车功能即将在2025年12月底取消
2025-12-03 13:41:00
北京上班族李想称，健身私教课结束后，教练为索要好评，直接拿他手机代笔修改达3分钟。好评既影响消费者选择，也关联平台推流与服务者收益
2025-12-03 13:41:00
找“搭子” 聊技术 谈合作每日商报讯 一个多星期前，“魔搭社区”（杭州）开发者中心启用。这个中心是国内规模最大的模型开源社区“魔搭社区”的首个线下实体空间
2025-12-03 13:41:00