- 我的订阅
- 头条热搜
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
来自尼泊尔的安全研究人员近日在Meta的Facebook、Instagram等应用的登录系统中发现新的漏洞，任何人都可以绕过Facebook的双因素身份验证。研究员GtmMänôz向TechCrunch表示：“任何人都可以利用这个漏洞，只要在知道对方电话号码的...……更多
2023-01-31 14:11:00安全漏洞,漏洞,安全,攻击,攻击者,因素
...新一代安全解决方案备受企业的青睐。攻击面管理是指从攻击者视角对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其中所有资产包含已知资产、未知资产、数字品牌、...……更多
2023-05-19 13:00:00三元,新品,业界,攻击,管理,资产
...o机型的过热问题之外，还修复了追踪编号为CVE-2023-42824的安全漏洞。IT之家查询苹果安全支持页面，在此附上受影响机型如下：iPhoneXs及后续iPhone机型第二代12.9英寸iPadPro及后续机型、10.5英寸iPadPro、11推出第一代iPadPro及后续机型...……更多
2023-10-06 00:07:00苹果,更新,机型,漏洞,苹果,攻击者
电脑软件漏洞是指在软件设计或编写中出现的安全漏洞。这些漏洞可能会导致一系列问题。因此，重视软件漏洞对确保计算机和网络安全至关重要。那么，软件漏洞带来的影响有哪些呢？当前主要的电脑软件漏洞有几种呢？如...……更多
2023-03-18 21:00:00向日葵,漏洞,防护,厂商,保障,案例
...人员能了解网络的安全设置和运行的应用服务，及时发现安全漏洞，客观评估网络风险等级，并能根据扫描的结果更正网络安全漏洞和系统中的错误设置，在黑客攻击前进行防范。下面就为大家简单介绍漏洞扫描技术。一、概念...……更多
2024-01-19 11:33:00漏洞扫描,技术,技术应用,漏洞,应用,安全
...全局（CISA）在其已知被利用的漏洞目录中增加了七个新安全漏洞。漏洞详情：CVE-2023-25717：Cybir的研究人员发现Ruckus无线接入点（AP）软件在web服务组件中存在一个未知漏洞。一旦用户在AP上启用了web服务组件，攻击者就可以执行...……更多
2023-05-17 17:17:00漏洞,安全漏洞,目录,安全,漏洞,版本
...微软首席安全研究员JonathanBarOr还发现了一个名为Achilles的安全漏洞，攻击者可以利用该漏洞绕过Gatekeeper对不受信任应用的限制，以此来部署恶意软件。他还发现了另一个名为powerdir的漏洞，可以让攻击者绕过TCC来访问用户的受保...……更多
2023-05-31 17:20:00微软,漏洞,黑客,私人,数据,用户
...云端应用。该引擎通过在云中应用的上下文来识别风险和安全漏洞（乃至未知工作负载中的风险和安全漏洞），并对其进行优先级划分，安全团队可轻松确定行动方向。CloudGuard 还可以根据企业确定的个性化需求进行优先级排序...……更多
2023-06-01 12:00:00困局,安全,风险,优先级,安全,资产
...安装KB5002537及以上的补丁即可修复该漏洞。借助该漏洞，攻击者可以通过发送带有恶意链接的钓鱼邮件，绕过保护视图并以编辑模式打开恶意Office文件，从而实现远程代码执行。黑客利用该漏洞的方式是通过“Moniker Link”绕过Out...……更多
2025-02-07 12:44:00漏洞,满分,黑客,攻击,邮件,漏洞
...份报告中表示，研究人员发现SonosOne无线扬声器中的多个安全漏洞有可能已经被网络攻击者用来窃取敏感信息和执行远程代码。值得一提的是，在2022年年底多伦多举行的Pwn2Own黑客大赛上，来自QriousSecure、STARLabs和DEVCORE的三个不...……更多
2023-05-31 17:27:00安全漏洞,研究员,漏洞,音箱,报告,安全
...，防御软件也无法识别，因此给网络安全带来极大风险。攻击者可以利用这些漏洞发起入侵，而被攻击者往往措手不及。这份报告分析了去年披露的零日漏洞，其中约58个漏洞的攻击动机可以确定，有48个漏洞被用于间谍活动。...……更多
2024-03-29 03:50:00漏洞,数量,报告,漏洞,攻击,攻击者
...ither: 一个开源的Solidity静态分析框架，可以检测出常见的安全漏洞。
Mythril: 一个符号执行引擎，可以发现智能合约中的潜在漏洞。
Oyente: 一个基于符号执行的智能合约分析工具。
Securify: 一个商业化的智能合约审计平台。安全...……更多
2024-08-08 11:50:00区块,合约,安全性,智能,安全,合约
...Windows内核权限提升漏洞，在CVEv3得分为7.8。微软表示本地攻击者利用该漏洞，在不需要用户交互的低复杂性攻击下，可以提升获得SYSTEM的权限。微软表示：“黑客要利用这个漏洞，首先必须登录系统。然后，攻击者可以运行一个...……更多
2024-03-04 03:44:00月报,微软,漏洞,多个,版本,影响
...i、Workstation、Fusion和CloudFoundation产品中的沙箱逃逸漏洞，攻击者可以逃逸虚拟机并访问主机操作系统。这类漏洞通常来说破坏力很大，攻击者一旦成功利用这些漏洞，可以在未经用户授权的情况下访问安装了管理程序的主机系统...……更多
2024-03-08 03:13:00沙箱,漏洞,更新,安全,漏洞,攻击者
...ception Attack）”。他们在 Meta 的 Quest VR 系统中发现了一个安全漏洞，黑客可以用它劫持用户的头戴设备，窃取敏感信息，并在生成式人工智能的帮助下操纵其社交互动。该攻击尚未被滥用。执行该攻击的门槛很高，因为它需要黑...……更多
2024-03-14 10:29:00安全漏洞,漏洞,黑客,安全,内容,空间
...的消息：简单来讲，就是主打封闭安全的 iPhone ，不仅被攻击者发现了漏洞成功入侵，完全控制整个手机。更加抽象的是入侵的还是知名杀毒软件卡巴斯基团队成员的 iPhone 。。。这年头系统被攻击的事情本来就少见，更何况被...……更多
2024-01-26 09:15:00发条,苹果,消息,系统,攻击者,攻击
...远程执行任意命令。该漏洞追踪编号为CVE-2023-29357，远程攻击者可利用欺骗的JWT验证令牌规避身份验证，从而在未打补丁的服务器上获得管理权限。微软解释说：“获得欺骗性JWT身份验证令牌的攻击者可以利用这些令牌执行网络...……更多
2024-01-13 22:10:00微软,漏洞,漏洞,攻击者,验证,令牌
...9、CVE-2024-21574、CVE-2024-21575、CVE-2024-21576、CVE-2024-21577），攻击者可利用上述漏洞实施远程代码执行攻击，获取服务器权限，进而窃取系统数据。官方表示，目前已有境外黑客组织利用ComfyUI漏洞对我网络资产实施网络攻击，伺机...……更多
2025-05-27 13:24:00漏洞,黑客,多个,攻击,我国,官方
...响。IT之家注：该漏洞存在于GNUC库动态加载程序中，本地攻击者利用该漏洞制造缓冲区溢出，可以获得root权限。攻击者可以使用由ld.so动态加载程序制作的GLIBC_TUNABLES环境变量触发，使用SUID权限安装文件时候，能以root权限执行...……更多
2023-10-07 02:21:00漏洞,攻击,发行,漏洞,攻击者,权限
开源密码管理工具KeePass近日被爆存在安全漏洞，允许攻击者在用户不知情的情况下，以纯文本形式导出整个数据库。小课堂：相比较LastPass和Bitwarden的云托管方式，开源密码管理工具KeePass主要使用本地存储的数据库来管理数据...……更多
2023-01-31 20:55:00安全漏洞,管理工具,漏洞,密码,工具,安全
...中可发送的CONTINUATION帧的数量，就很容易受到攻击。如果攻击者开始向未设置END_HEADERS标志的易受攻击服务器发送HTTP请求，该请求将允许攻击者向该服务器持续发送CONTINUATION帧流，最终导致服务器内存不足而崩溃，并导致成功发...……更多
2024-04-08 11:28:00研究员,漏洞,安全,研究,网络,攻击
...Beats系列无线耳机发布了固件更新，此次更新主要是修复安全漏洞。据苹果披露的信息，该漏洞允许攻击者在蓝牙连接范围内伪造设备信息，进而强行连接耳机并播放内容。通常情况下如果漏洞已经被黑客利用，则苹果会在安全...……更多
2024-06-26 18:52:00攻击者,固件,漏洞,耳机,攻击,苹果
...。这个漏洞存在于使用Rust编程语言开发的软件中，允许攻击者对Windows系统进行命令注入攻击。该漏洞是由于操作系统命令和参数注入缺陷造成的。攻击者可以在未受信任的环境中执行意外的、潜在恶意的命令。根据CVSS基本评分...……更多
2024-04-10 17:07:00别用,漏洞,系统,系统,漏洞,安全
...业迅速判明境外攻击源头，清除木马病毒程序，修复技术安全漏洞，全面恢复了该企业的正常生产经营。
为从源头消除风险隐患，国家安全机关进一步调查发现，除上述企业外，实施本次勒索攻击活动的境外某黑客组织，还对...……更多
2024-03-21 10:41:00国家安全部,安全部,攻击,国家,网络,安全
...告称 attended.sysupgrade服务存在严重漏洞（CVE-2024-54143），攻击者可利用该漏洞污染固件镜像，向用户推送恶意固件。安全研究员RyotaK在家庭实验室路由器升级过程中，发现了OpenWrt更新服务中的漏洞，CVSS评分高达9.3，编号为CVE-2024-...……更多
2024-12-12 12:07:00漏洞,高达,评分,更新,服务,哈希
...的安全公告，我们了解到这次5月的安全更新共解决了45个安全漏洞，这些漏洞先前存在于软件版本中。在这批修复中，谷歌贡献了33项补丁，这些补丁普遍适用于所有安卓设备。值得注意的是，这之中有3个漏洞被评定为“严重”...……更多
2024-05-09 02:57:00安全,三星,安全漏洞,漏洞,更新,漏洞
...泄露。近日，开源密码管理软件KeePass就被爆出存在恶性安全漏洞，攻击者能够在用户不知情的情况下，直接以纯文本形式导出用户的整个密码数据库。据悉，KeePass采用本地数据库的方式保存用户密码，并允许用户通过主密码对...……更多
2023-01-31 21:31:00安全漏洞,管理软件,漏洞,密码,安全,管理
...建议Gartner在报告首页为SRM领导者提出三点建议：1）采用攻击者的思维方式，通过对攻击面采取端到端的排查来确定网络风险缓解工作的优先级，并在适当情况下调整供应商产品组合。2）通过采用新的安全运营模型和架构方法，...……更多
2023-04-23 12:00:00安全,验证,趋势,网络,安全,验证
...要军工企业的邮件服务器攻击并控制将近1年。经调查，攻击者控制了该企业的域控服务器，以域控服务器为跳板，控制了内网中50余台重要设备，并在企业的某对外工作专用服务器中植入了建立websocket+SSH隧道的攻击窃密武器，...……更多
2025-08-01 16:05:00军工,国防,情报,攻击,领域,机构
...统和应用程序的更新通常包括新的安全功能和修复现有的安全漏洞，从而增强系统的整体安全性。防范新型威胁：随着时间的推移，新的威胁和安全漏洞不断出现。保持系统更新可以及时应对这些新的威胁，保护系统免受最新的...……更多
2024-02-16 11:46:00措施,病毒,保护,病毒,数据,系统
更多关于科技的资讯：
在制造业提质增效的浪潮中，那些藏在生产环节里的“细枝末节”，往往藏着撬动效益升级的关键密码。近日，太重包储分公司的散件箱优化项目传来捷报
2025-09-24 07:52:00
文｜胡香赟编辑｜海若镜港股迎来今年第11家上市的创新药公司。9月19日，劲方医药在港交所挂牌，首日涨幅接近110%、市值逼近150亿
2025-09-24 06:26:00
中国青年报客户端北京9月23日电（中青报·中青网记者 沈杰群）今天，2025北京文化论坛平行论坛——“虚实无界：视听产业融合破圈”在北京国际饭店会议中心举行
2025-09-24 00:03:00
9月22日下午，在百余家江苏企业代表的共同见证下，中信银行“小天元”企业生态服务平台江苏区域发布会暨“进万企 信服惠企”系列活动在南京成功举办
2025-09-23 23:15:00
北京市科学技术委员会牵头，京冀相关单位共建智能模具科技成果转化中试平台一个平台，推动黄骅模具迈向高端9月11日，智能模具科技成果转化中试平台工作人员正在操作四轴机床进行生产
2025-09-23 08:49:00
数智化转型，让电厂越来越智慧——AI赋能千行百业一线故事（十二）8月28日，石家庄良村热电有限公司生产技术部专业主管苏朝宏介绍智慧展厅
2025-09-23 08:53:00
“产业炬光灯”系列短视频于厦门日报官方视频号、抖音号、快手号、B站账号、央视频账号等全媒体平台同步上线，首期节目走进中材航特
2025-09-23 08:58:00
厦门网讯（厦门日报记者 林雯）旧低效工业用地加速变身科创高地。近日，随着位于思明区前埔片区的2025P13、2025P14地块成功出让
2025-09-23 08:58:00
国网厦门供电公司为厦门天马微电子有限公司创造更优质、更稳定的用电环境。（国网厦门供电公司 供图）“EASIER用电”品牌厦门网讯（厦门日报记者 刘艳 通讯员 林艳婷 高芳 郭芷祎）近年来
2025-09-23 08:58:00
鲁网9月22日讯数字化浪潮正在席卷千行百业，山东移动泰安分公司（简称：泰安移动）以“技术赋能、生态协同、梯次服务”为核心
2025-09-23 10:01:00
9月16日-17日，2025腾讯全球数字生态大会在深圳举办。大会期间，深圳市企鹅网络科技有限公司（以下简称“企鹅网络”）与腾讯云正式签署战略合作协议
2025-09-23 10:39:00
在全民健康意识提高与消费升级的双重驱动下，新一代父母对儿童营养的重视程度前所未有。消费需求愈发细分、专业，推动儿童营养品行业从“标准化供给”向“专业化服务”转变
2025-09-23 11:20:00
文｜邱晓芬编辑｜苏建勋2023年底，全球出货量最大的动作捕捉设备提供商"诺亦腾（Noitom）"联合创始人戴若犁，一度以为自己被骗了
2025-09-23 20:47:00
在人工智能技术日臻成熟的2025年，AI已不再是科幻概念或实验室产物，而是深度融入职场生态的“数字同事”。从“工具”走向“伙伴”
2025-09-23 11:37:00