• 我的订阅
  • 头条热搜
已存在10年之久!Ubuntu五个本地提权漏洞曝光:无需交互即可获取root权限
...的共享库。这些漏洞允许对Linux系统具有本地访问权限的攻击者,无需用户交互即可将其权限提升到root权限。漏洞简介如下:CVE-2024-48990:Needrestart使用PYTHONPATH环境变量执行Python解释器,攻击者可通过植入恶意共享库以root身份执...……更多
联想为thinkpadx13s发布bios1.47更新
...IOS中的几个基于堆栈的缓冲区溢出漏洞,这些漏洞让本地攻击者获取权限,导致内存损坏。CVE-2022-40518,CVE-2022-40519:高通公司报告了高通BIOS中的几个缓冲区超读漏洞,这可能会允许具有高权限的本地攻击者造成信息泄露。CVE-2022-44...……更多
微软windows操作系统遭遇严重安全漏洞
微软的Windows操作系统近日遭到了一起严重的安全漏洞事件。该漏洞编号为CVE-2024-38063,被国内的安全公司赛博昆仑旗下的昆仑实验室发现,并且其评估风险度达到了9.8分(满分为10分)。该漏洞存在于Windows的TCP/IP网络堆栈中,...……更多
爱速特推送surveillancecenter应用漏洞
...即将SurveillanceCenter监控中心应用升级至最新版本,以避免攻击者利用旧版应用漏洞获得控制权限。▲爱速特AS3304Tv2NAS,图源爱速特官网根据爱速特英文官网上的公告,“SurveillanceCenter应用正在推送一个紧急更新,以应对软件中检...……更多
bitdefender泄露ios“快捷指令”高风险漏洞
...联系人、文件或剪贴板数据等base64编码数据传送到网站。攻击者端的Flask程序会捕获并存储传输的数据,以便进行潜在利用。TCC是一种保护特定涉及用户个人隐私信息的安全机制,本质上不是“权限”,而是访问控制的一层安全...……更多
高通修复影响64款高通芯片零日漏洞
...国际特赦组织安全实验室报告了这一漏洞,并且表示已有攻击者利用该漏洞发起攻击。该漏洞可以让攻击者通过运行恶意代码来控制设备,为避免进一步利用,高通尚未分享确切的详细信息。据悉,此次受影响的芯片包括骁龙8Ge...……更多
英特尔公布34个安全漏洞:涉及32款软件和2款固件
近日英特尔公布了34个安全漏洞,其中包括32款软件和2款固件,涵盖的范围非常广泛,可以说是非常罕见的。这些安全漏洞影响到了芯片组、Wi-Fi和其他组件的驱动程序,另外还有XTU、oneAPI工具包和IntelUnison等应用程序。虽然这...……更多
谷歌披露严重安全漏洞
...4日消息,谷歌在最新的Pixel月度更新中披露了一个严重的安全漏洞(CVE-2024-32896),该漏洞可能正被攻击者利用。更令人担忧的是,这是一个零日漏洞,意味着谷歌在漏洞被发现时并不知情,也没有修复方案。谷歌将此漏洞列为“...……更多
大模型集体失控!南洋理工新型攻击,主流AI无一幸免
...避免有害输出,看似是保护大模型安全的有效手段。但从攻击者的角度来看,究竟是否有效?换言之,对于当前的大模型“攻方”而言,已有的防御机制究竟好不好使? 给大模型安排“动态”护栏我们将这个问题问题抛给刘杨...……更多
AMD部分处理器存在高危漏洞 锐龙3000等老款芯片无缘补丁
...件支持周期内。“Sinkclose”漏洞的特殊之处在于,它允许攻击者在系统管理模式(SMM)中执行恶意代码。SMM是CPU的一种特殊工作模式,负责高级电源管理和操作系统独立功能。由于SMM的隐蔽性,恶意软件可以在该模式下运行而不被...……更多
git分布式版本控制系统紧急修复5个安全漏洞
...Git分布式版本控制系统已经发布新版本,紧急修复了5个安全漏洞,其中最“关键”的漏洞追踪编号为CVE-2024-32002,可以在“clone”操作中远程执行代码。IT之家注:Git是一个分布式版本控制软件,最初由林纳斯・托瓦兹创作,于20...……更多
Sinkclose高危漏洞曝出!影响几乎所有AMD处理器
...式机、HEDT、工作站和移动产品线等。\"Sinkclose\"漏洞允许攻击者在系统管理模式(SMM)中执行恶意代码,这种模式是CPU的一种特殊工作模式,用于实现高级电源管理和操作系统独立功能。由于SMM的隐蔽性,恶意软件可以在此模式...……更多
齐向东:数智时代 建设体系化安全防线势在必行
...常由防护短板决定。单点、外挂式的防御手段,很容易让攻击者找到破绽,因此需要建设纵深防御的内生安全体系,当一道防线被突破,还有其它若干防线拦截攻击,安全防护从宏观管控到微观检测全面进行。第三,构建三级联...……更多
卫星坠毁之谜揭秘:是谁搞破坏了?
...星的维护和保养,定期进行检测和维修,及时修复潜在的安全漏洞和故障。另外,引入密码学技术,加密卫星的通信信道,提高通信的安全性,防止敌对势力获取敏感信息。加强国际合作,共同保护卫星的安全。卫星在太空中无...……更多
苹果m系列芯片出现新的安全漏洞
...最新报道,研究人员在苹果M系列芯片中发现了一项新的安全漏洞。这个漏洞源于硬件优化功能——数据内存依赖预取器(DMP),它能够预测将要访问的内存地址以提高处理器效率。然而,DMP有时会错误地混淆密钥等敏感数据内...……更多
比特币大涨背后暗流涌动:先有跨年夜遭黑客攻击,后有庄家控盘一夜爆仓6000万美元
...制市场发展。为避免攻击,项目方应加强技术研发,确保安全漏洞得到及时修复,同时,投资者也需增强风险意识,谨慎选择投资项目。“加密市场在经历了一波波的牛熊转换后,正逐渐走向成熟。面对市场的波动和风险,投资...……更多
Windows爆出核弹级漏洞!Win7-Win11无一幸免:微软紧急发布更新
...没有安全更新。该漏洞与Windows的WiFi驱动程序有关,允许攻击者在与目标设备连接到同一WiFi网络时,无需任何用户交互即可远程执行代码。这意味着,无论是在公共场所如机场、咖啡店,还是办公环境中,只要攻击者能够接入目...……更多
苹果发布妙控键盘固件更新 2.0.6,修复蓝牙安全漏洞
...键盘配件的最新固件更新,该更新修复了一个重要的蓝牙安全漏洞,这一漏洞可能允许拥有妙控键盘物理访问权限的攻击者窃取其蓝牙配对密钥并监控蓝牙通信。根据苹果官方安全公告,该固件更新版本号为2.0.6,适用于多款妙...……更多
Linux曝出9.9/10分史诗级漏洞!影响几乎所有发行版、已存在10多年
...代码执行漏洞被披露,漏洞评分高达9.9分(满分10分),攻击者无需身份验证即可远程执行任意代码。目前已经分配CVE编号的漏洞共有四个,分别是:CVE-2024-47176、CVE-2024-47076、CVE-2024-47175和CVE-2024-47177。该漏洞主要存在于Unix打印..……更多
...,仿佛化为巡弋的导弹和俯冲的战机,及时拦截攻击,让攻击者止步于“安全线”外。4月27日,在博智安全承办的2024年江苏省首届工业互联网安全技能大赛现场,CTF(夺旗赛)激战正酣。“CTF”可以形象地理解为黑客版的电竞...……更多
数百款Intel CPU PC受影响!Phoenix UEFI固件被曝安全漏洞
...消息,近日,Phoenix SecureCore UEFI 固件被曝存在一个严重的安全漏洞,该漏洞被追踪编号为CVE-2024-0762,被命名为“UEFICANHAZBUFFEROVERFLOW”。这一缓冲区溢出漏洞位于固件的可信平台模块(TPM)配置中,可能允许攻击者在受影响的设...……更多
有漏洞?黑客可利用5G基带静默监视手机用户
...宾夕法尼亚州立大学的研究团队揭露了一项重大的5G基带安全漏洞。这些漏洞被隐藏在三星、联发科和高通生产的基带芯片中,可能使黑客能够在用户不知情的情况下进行监视。研究团队开发了5GBaseChecker分析工具,成功识别了这...……更多
热门ssh和telnet工具putty被曝安全漏洞
4月18日消息,热门SSH和Telnet工具PuTTY被曝安全漏洞,追踪编号为CVE-2024-31497,影响0.68-0.80版本,攻击者只需使用60个签名就能还原私钥。官方目前已经更新发布了0.81版本,并推荐用户尽快升级到最新版本中。该漏洞由波鸿鲁尔大...……更多
英睿达MX500系列SSD曝严重安全漏洞:固件易受缓冲区溢出影响
...息,据媒体报道,英睿达MX500系列SSD被用户发现一个严重安全漏洞,容易出现缓冲区溢出,从而导致数据泄露,可能会暴露敏感数据。该安全漏洞之所以被视为高危,是因为攻击者能够精心构造ATA数据包,通过主机直接发送给SSD...……更多
影响所有Win10/11系统!Windows驱动曝出严重漏洞
...CLFS.SYS)驱动程序中,由于对输入数据的验证存在缺陷,攻击者可以利用这一点构造恶意的.BLF文件,引发系统崩溃。Fortra的研究人员Nicardo Narvaja指出,尽管这是一个需要本地访问权限的攻击,但其潜在的危害依然巨大,攻击者可...……更多
山石网科:全面自主可控,才能“可靠”安全运营
...率上升等问题),重则因组件无法更新或升级而存在会被攻击者利用的漏洞,将安全运营转变成了潜在的安全风险。因此,山石网科基于多年的硬件自主设计、软件自主研发经验,依托丰富的安全产品线,推出了国产化安全运营...……更多
被曝可绕过锁屏高危漏洞?搜狗:仅在特定Windows系统 已紧急修复
...统权限的高危漏洞,因此要求卸载该输入法。据国家信息安全漏洞库一份来自盛邦安全的漏洞通报显示,在微软Windows操作系统下,攻击者可以通过部分版本搜狗输入法绕过系统登录密码,在锁屏的情况下执行CMD命令,获取本机...……更多
远程控制你手机只需一步,这个蓝牙漏洞必须要注意!
...过漏洞源自于蓝牙规范中的配对机制底层未经身份验证,攻击者可以利用这一点来欺骗蓝牙主机状态并配对虚假键盘,从而注入攻击以受害者的身份执行代码。Newlin表示,在后续的会议上将会展示完整的漏洞细节和概念验证脚本...……更多
苹果推送多项操作系统更新 解决潜在安全漏洞提升防护
...容。苹果此次发布的更新还解决了JavaCore和WebKit中存在的安全漏洞。据苹果透露,这些漏洞已经在某些设备上被恶意利用。JavaCore的漏洞可能会允许攻击者通过处理恶意的网页内容来执行任意的代码。而WebKit的漏洞则可能导致跨...……更多
口令攻击方式弱口令是常见的安全漏洞,存在极大的危害。如何治理弱口令、防范口令攻击,是安全运营工作的重点领域。为了针对性采取防范措施,需要了解口令攻击手段。本文将介绍几种常见的口令攻击方式。一、字典攻...……更多
更多关于科技的资讯:
石家庄铁道大学:液态空气储能电站成功并网试运行
本文转自:人民网-河北频道“用电的低谷时段,通过电能驱动制冷机,将环境空气温度降低至零下170℃,变为液态。用电的高峰时段
2025-01-07 19:44:00
中新经纬1月7日电 据工信部官网消息,近日,工信部发布《关于开展万兆光网试点工作的通知》(以下简称“《通知》”),其中指出
2025-01-07 20:00:00
Meta劲敌!雷鸟V3 AI拍摄眼镜正式发布:1799元
快科技1月7日消息,今日,2025年国际消费电子展(CES 2025)在美国拉斯维加斯举办,在CES期间,雷鸟创新举行发布会
2025-01-07 20:48:00
海外媒体发稿 :出海品牌的“扩音器”洛杉矶邮报
一、品牌出海,为何选海外媒体?在当今全球化的浪潮下,品牌出海已成为众多企业寻求突破与发展的必由之路。当国内市场逐渐趋于饱和
2025-01-07 21:33:00
开年首部古装剧 《国色芳华》今日开播:杨紫、李现主演
快科技1月7日消息,2025开年第一部古装剧——《国色芳华》今晚在芒果TV、咪咕视频开播,并将于1月9日20:10在湖南卫视金鹰独播剧场播出
2025-01-07 21:48:00
111度电池包续航最高730km!红旗天工08上市:23.98万起
快科技1月7日消息,今日晚间,红旗全新纯电中大型SUV天工08上市,共推出5款车型,售价区间为23.98-33.98万元
2025-01-07 21:48:00
2025年山东移动合作伙伴大会政企分论坛举行 山东移动发布政企“行业+产品+低空”三大生态联盟
鲁网1月7日讯1月7日,在2025年山东移动生态合作伙伴大会期间,山东移动举办“共享数智新能力 领航AI+新未来”政企分论坛
2025-01-07 22:04:00
比亚迪喜提新船!第三艘滚装船“合肥号”今日交付:一次能装7000辆车
快科技1月7日消息,今日,中国船舶广船国际为比亚迪建造的7000车双燃料汽车运输船1号船“BYD HEFEI(比亚迪 合肥)”号命名交付
2025-01-07 22:18:00
英伟达50系显卡公布,4090竞争力全无;滚石杂志评最伟大50款游戏
游戏资讯先知,纵览圈内趣闻。叶子猪今日游报前瞻:①英伟达50系显卡公开②腾讯被列入美国国防名单③玩家对1月PS+免费游戏阵容不满④滚石杂志评历史最伟大50款游戏英伟达50系显卡公开在今日进行的CES2025上
2025-01-07 20:47:00
在第55个世界电信和社会信息日来临之际,围绕“数字创新促进可持续发展”主题,自5月16日起,泰安联通开始在信息化展厅举办数字化展览等系列专场活动
2025-01-07 20:39:00
中国蓝新闻讯 工业企业数字化改造,是实现科技创新和产业创新深度融合的重要渠道。眼下,浙江正以数字化改造为抓手,推进先进制造业集群建设
2025-01-07 21:24:00
人工智能+工业!看机器人如何“花式”干活?
大河网讯 轻焊机器人能在恶劣环境空间工作、装上“眼睛”的机器人让抓取更精准、钎焊机器人突破非标设备焊接技术难关……2024世界机器人大赛总决赛即将在河南郑州举行
2025-01-07 20:55:00
景旺电子信丰智能制造项目正式投产
本文转自:人民网-江西频道1月6日,景旺电子(信丰)高多层PCB(印制电路板)智能制造项目正式投产,吸引了整个电子电路行业的目光
2025-01-07 21:20:00
研究称古罗马铅污染降低了整个欧洲智商:上世纪在美国重演
1月7日消息,古罗马可以说是曾经最先进的国家之一,然而根据美国沙漠研究所的一项新研究,古罗马时期的采矿导致了广泛的铅污染
2025-01-07 16:48:00
全新岚图梦想家上市110天大定突破50000台:单车均价超38.9万!
快科技1月7日消息,全新岚图梦想家自9月19日上市以来,仅110天便累计大定订单突破50000台。据悉,该车的售价区间为32
2025-01-07 16:48:00