- 我的订阅
- 头条热搜
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
...消息，来自 NinjaLab 的托马斯・罗什（Thomas Roche）报告新安全漏洞，并设计了 EUCLEAK 侧信道攻击，可以克隆 YubiKey FIDO 密钥。罗什在使用英飞凌（Infineon） SLE78 安全微控制器的 FIDO 设备（如 Yubico 的 YubiKey 5 系……更多
2024-09-06 09:47:00密钥,信道,算法,加密,攻击,设备
...49p0。至于 Arm 为何近期才发布该安全公告，可能是近期有攻击者利用该漏洞对此前版本发起攻击，但公司在 2022 年无意中已经修复了该漏洞。基于 Bifrost 的 Mali GPU 被用于智能手机 / 平板电脑（G31、G51、G52、G71 和 G76）、单板计算...……更多
2024-06-11 11:42:00漏洞,芯片,影响,公告,漏洞,驱动程序
有些AMD处理器（最早可追溯到2006年）存在一个安全漏洞，这个漏洞会让恶意软件和内部恶意人士更容易攻击计算机，然而，AMD只为2020年后生产的型号提供修补程序。这个漏洞是由资讯安全服务机构IOActive的人员发现的，并被关...……更多
2024-08-15 14:12:00安全漏洞,修补,漏洞,处理器,处理,安全
...无法拒阻蓄意、低成本、高频度的持续攻击。比如，网络攻击者用常用密码库猜解1万个密码，只要有百分之一是容易破解的弱口令，就能得到100个系统的访问权；发1亿封“钓鱼”邮件，只要有万分之一的收件人点开链接，就能...……更多
2024-04-27 05:19:00面纱,对抗,网络,网络,对抗,安全
...性攻击。这涉及到对智能合约的深入分析和理解，以及对攻击者可能采取的策略和手段的深入研究。通过分析对抗性攻击，可以发现潜在的安全风险和漏洞，并采取相应的防御措施来保护智能合约的安全。
总的来说，费马小定...……更多
2023-12-28 10:23:00费马,区块,定理,合约,安全性,宇宙
...me 浏览器安全更新，修复了追踪编号为 CVE-2024-7971 的高危安全漏洞。该漏洞存在于 V8 Java 和 WebAssembly 引擎中，是一个类型混乱漏洞。
NIST 美国国家漏洞数据库（NVD）描述称：“Chrome 128.0.6613.84 此前版本中，存在 V8 引擎类……更多
2024-08-24 09:47:00漏洞,混乱,浏览器,类型,引擎,更新
...追踪编号为CVE-2024-4835，存在于VS代码编辑器（WebIDE）中，攻击者利用该漏洞使用跨站脚本（XSS）可以完全接管用户账号。这种攻击不需要身份验证，但仍需要用户交互，从而增加了攻击的复杂性。IT之家翻译GitLab公告部分内容如...……更多
2024-05-24 10:56:00漏洞,代码,托管,平台,版本,用户
...如下：该漏洞是一种身份绕过漏洞，可以追溯到2012年，攻击者利用该漏洞，可以在未经用户确认的情况下，诱骗蓝牙主机状态，从而配对虚假键盘，注入攻击以受害者的身份执行代码。这个问题在安卓系统上尤为明显，虽然谷...……更多
2024-01-25 13:10:00蓝牙,破坏力,漏洞,演示,安卓,蓝牙
...据悉，Pathfinder主要利用了现代CPU的分支预测机制，允许攻击者读取和操纵分支预测器（ConditionalBranchPredictor）的关键组件，从而实现“重建程序控制流历史记录”，同时发起高分辨率Spectre攻击。IT之家注意到，相关论文同时提到...……更多
2024-05-11 20:36:00英特,英特尔,手法,攻击,分支,攻击
...公司在其iPhone12系列设备中隐藏了一个名为"LeftoverLocals"的安全漏洞，这个漏洞已经存在了4年之久。近日，苹果承认该漏洞可能影响到iPhone12和M2MacBookAir。这个安全漏洞可以通过访问GPU中未清除的残留数据来利用。拥有设备本地访...……更多
2024-01-18 20:38:00安全漏洞,漏洞,影响,安全,漏洞,苹果
...老旧网络的能力，这一设计初衷的便利性，却不幸成为了安全漏洞之一。攻击者利用这一漏洞，通过搭建伪基站，模拟运营商的5G信号，诱导周边设备接入其精心构造的陷阱网络，随后迅速将目标设备降级至易受攻击的2G环境。...……更多
2024-08-13 16:46:00安卓,诈骗,短信,用户,网络,网络
...全方面的疏忽可能会无意中将恶意代码引入AI/ML模型，让攻击者有机可乘，由此对企业造成进一步的损害。开发者还可能会使用从公共AI/ML源生成的代码，而不知道模型是否已遭到入侵。如果盲目信任AI/ML模型，就可能会给企业招...……更多
2024-03-04 17:00:00领导者,关键,安全,企业,安全,软件
...，苹果公司于今年6月发布visionOS1.2版本更新，修复了一个安全漏洞。攻击者可以利用漏洞，向VisionPro头显佩戴者填充数百个3D物体，例如可以让蝙蝠和蜘蛛爬满你的可视空间。网络安全专家RyanPickren率先发现了该漏洞，并于今年2...……更多
2024-07-07 00:13:00安全漏洞,漏洞,苹果,版本,更新,安全
...有着不少的用户群体。但是前不久WinRAR被爆出存在严重的安全漏洞，根据安全网站ZeroDayInitiative（ZDI）前不久的报告，该漏洞的关注编号为CVE-2023-40477。这是一个高危险性的漏洞，其CVSS评分高达7.8分（满分为10分，分数越高表示...……更多
2023-10-20 01:18:00安全漏洞,漏洞,安全,漏洞,更新,用户
...。此外，他不仅准确定位了该风险问题，对利用此风险的攻击者进行了详尽的追踪与识别，深入剖析了攻击的来源、动机、手段，甚至挖掘出潜在的合作方和攻击目标，圆满地完成了本次应急处置工作。通过不断学习积累，田超...……更多
2024-04-30 03:38:00图景,守护者,劳动者,现代化,劳动,世界
...目标。该报告指出随着 macOS 桌面用户群体规模的扩大，攻击者也在不断调整攻击策略，研发更复杂的跨平台方案。macOS 设备主要部署透明、同意和控制（TCC）框架，通过控制应用程序权限来保护用户隐私。不过最新研究报告指...……更多
2024-04-12 09:59:00福祸,使用量,攻击,苹果,增长,环境
...应用、模型、平台和芯片，编码都可能存在漏洞或后门；攻击者能够利用这些漏洞或后门实施高级攻击。在AI模型层面上，攻击者同样可能在模型中植入后门并实施高级攻击；由于AI模型的不可解释性，在模型中植入的恶意后门...……更多
2024-06-24 09:18:00热战,安全,全球,安全,伊利亚,模型
...esearch的安全专家HaifeiLi发现并报告，根据微软官方描述，攻击者可以在文档扩展名及其嵌入链接后插入感叹号，就能绕过安全程序获得文档的高级权限，包括编辑潜在的恶意"保护视图"文档。果文档中嵌入了带有http或https的超链...……更多
2024-02-16 11:51:00感叹号,微软,漏洞,代码,版本,安全
...智能等领域快速拓展。RISC-V处理器设计中如果存在漏洞，攻击者就可能利用漏洞绕过现代处理器和操作系统设计的安全保护机制，无须管理员权限即可远程窃取受保护的敏感信息，造成关键数据和个人隐私泄露。因此，发现并杜...……更多
2024-05-29 06:36:00西工,漏洞,科研,团队,漏洞,安全
快科技9月14日消息，据报道，英睿达MX550 SSD存在一个安全漏洞，属于缓冲溢出型，可能会导致敏感数据泄露。所谓缓冲溢出，就是一种软件错误，通常发生于程序向内存缓冲写入的数据超出了其物理空间，程序就会强制覆盖临...……更多
2024-09-14 18:19:00缓冲,漏洞,数据,缓冲,数据,漏洞
...本次更新修复了多位研究人员在上游内核中发现的20多个安全漏洞。新的内核安全更新适用于Ubuntu22.10(KineticKudu),Ubuntu22.04LTS(JammyJellyfish),Ubuntu20.04LTS(FocalFossa),Ubuntu18……更多
2023-01-07 21:22:00重磅,内核,更新,安全,内核,安全
...明中写到，三星的蓝牙配对过程存在一个漏洞，可能允许攻击者在没有用户完成交互的情况下建立配对。另一个有趣的漏洞可能会让三星DeX的多用户环境中的用户访问其他用户的通知。目前还不清楚这个更新是否包含了三星之前...……更多
2024-01-15 22:03:00安全补丁,三星,推送,旗舰,漏洞,补丁
...些系统漏洞被利用的话，可能会产生严重的后果，比如让攻击者运行任何代码、获得更多控制权、访问重要数据，甚至扰乱系统的工作方式。这使得用户更容易受到电信欺诈和数据泄露等威胁。 ……更多
2023-10-13 12:51:00印度政府,安卓,印度,漏洞,政府,用户
...hero、QuTScloud和myQNAPcloud在内的多款NAS软件产品存在漏洞，攻击者可利用这些漏洞访问设备。IT之家附上3个漏洞如下：CVE-2024-21899：不正确的验证机制允许未经授权的用户通过网络（远程）破坏系统的安全性。CVE-2024-21900：此漏洞...……更多
2024-03-10 05:14:00漏洞,软件,版本,漏洞,系统,验证
...这两个漏洞已被实际利用。这些漏洞可能导致权限提升，攻击者可以利用应用程序获取原本无法访问的敏感信息，包括工作和个人信息。美国网络安全和基础设施安全局（CISA）已将这两个漏洞列入已知漏洞利用（KEV）目录。由...……更多
2024-08-21 13:53:00美政府,三星,雇员,三星手机,更新,设备
...手不仅实现了代码高效编写，还能自动检测并修复潜在的安全漏洞；在AI+终端安全方面，奇安信天擎、反病毒、沙箱等产品深度融合安全大模型的分析能力，二进制文件、非PE脚本类代码等都实现快速分析并识别；在AI+数据安全...……更多
2024-06-05 14:50:00安信,安全,驱动,安全,安信,网络
对于开发者们来说,OpenStack并不陌生。作为全球主流开源的云计算管理平台,它由NASA和Rackspace合作研发并发起,由全球开发者共同维护,是众多组织和企业构建云计算环境的首选,用户基数巨大,适用场景广泛。近日,OpenStack官方发布了...……更多
2024-04-20 09:00:00安全漏洞,漏洞,通告,官方,安全,安全
...服务不断推出，尽管推动了行业发展，但也增加了潜在的安全漏洞，为网络攻击者提供了新的攻击途径。四是多方合作带来的挑战。与数据合作伙伴、技术合作伙伴以及金融合作伙伴之间的接口和数据共享可能成为新的安全薄...……更多
2024-07-12 17:19:00基石,保护,时代,安全,科技,个人
...改LLM训练数据，引入损害安全性的数据；拒绝服务模型：攻击者对LLM进行资源密集型操作，导致服务降级，或极大提高运营商服务成本，有点类似DDos攻击；……如果说，过去的云安全问题更像地雷，好像只要不踩中，就可以得...……更多
2024-07-26 13:58:00安全,公司,安全,亚马,亚马逊,问题
...可能会击垮数字政府的安全防线。网络攻击好比偷东西，攻击者会特意制造群众性事件分散目标注意力。AI大模型的出现，让黑客可以在短时间内发动大范围连续进攻，让目标处于无法应付的饱和状态，然后趁虚而入。这样一来...……更多
2024-05-25 10:33:00安信,聚焦第,数字,人工智能,峰会,中国
更多关于科技的资讯：
随时“云端”办公，自由“安放”工位，数字游民社区兴起数字游民在南京：我推着房间找邻居南京首个乡村数字游民社区坐落于浦口草圣书乡景区
2025-09-26 08:14:00
三迭纪项目入选国家药监局智慧监管典型案例年产3亿片！3D打印药片，片片皆可溯源南报网讯（通讯员唐斐记者张希）近日，国家药品监督管理局信息中心正式公布“2025年药品智慧监管典型案例”
2025-09-26 08:14:00
二〇二五年中国香料香精化妆品精品博览会启幕十七个香妆产业创新转化项目签约南报网讯（记者夏思宇）9月25日上午，2025年中国香料香精化妆品精品博览会在南京扬子江国际会议中心开幕
2025-09-26 08:15:00
厦门网讯（厦门日报通讯员 李汶鸿）24日，在上海市普陀区普熙金融广场PUSH艺术中心举办的“数字人民币国际运营中心业务平台推介会”上
2025-09-26 08:38:00
在智能语音机器人赛道，技术稳定性与迭代能力是核心竞争力，神州泰岳旗下鼎富智能avavox大模型语音机器人依托两大技术优势
2025-09-26 08:52:00
近日，烟台联通在客户日活动中面向VIP客户创新开展急救知识培训公益增值服务，邀请中国红十字会专业急救讲师现场授课，通过“理论+实操”相结合的方式
2025-09-26 09:24:00
近日，由中交一公局集团建筑公司武清城改项目申报的《BIM+智能设备在大型城中村改造项目施工阶段的应用》凭借在特大型群体住宅工程的应用实践
2025-09-26 10:49:00
中新经纬9月26日电 9月25日，小米集团创始人、董事长兼CEO雷军在年度演讲上回顾了小米汽车造车历程。雷军提到，今年6月
2025-09-26 10:54:00
近日，头部房产经纪企业我爱我家正式启动主题为“好邻·好礼·好生活”的2025我爱我家社区好邻节。据介绍，本次活动从9月22日至10月31日
2025-09-26 11:24:00
9月25日，小米公司创始人雷军在年度演讲中宣布推出一项独特的服务——小米定制服务。雷军表示，小米YU7是为一群高审美，无法容忍平庸的人设计的
2025-09-26 11:37:00
9月25日，在年度演讲暨秋季新品发布会上， 小米推出了首款三区洗衣机——米家三区洗衣机Pro 滚筒10kg，售价3999元
2025-09-26 11:38:00
华为鸿蒙折叠电脑MateBook Fold非凡大师的上市成为改写高端笔记本市场格局的关键事件。根据GFK 2025年6月统计
2025-09-26 11:38:00
鲁网9月26日讯（记者 李晓晨）从算力之巅的超级计算中心到家庭智能的创新终端，从芯片封装的关键环节到水处理技术的自主研发
2025-09-26 12:03:00
在摄影配件行业，“速生速死” 是常态 —— 产品迭代快、价格战频发，多数企业陷入内卷困境。而深圳市唯迹科技有限公司却走出了一条 “反常识” 的发展路径
2025-09-26 12:07:00
让AI规划假期行程，告别烧脑做攻略比价；戴上耳机，和自己的专属AI讲解员一起边逛边聊，拍展品听讲解，拍景点听典故，拍建筑听历史……这种全新的旅行体验
2025-09-26 12:08:00