• 我的订阅
  • 头条热搜
苹果最后用指纹解锁的iPhone,要没了!
...ace ID的原因,有人说是为了控制成本,也有人说是出现了安全漏洞,不过在我看来安全漏洞的猜测显然是站不住脚的,毕竟Face ID技术已经在iPhone系列上使用多年,安全性一直不错,不太可能放到MacBook上就突然炸雷。 那么控制...……更多
微软11月修复60多个安全漏洞,包括5个零日漏洞
...消息,微软宣布,今年11月的PatchTuesday总共修复了60多个安全漏洞,其中包括5个零日漏洞,据称有3个已经被黑客利用。IT之家发现,本月的零日漏洞都被分类为“重要”漏洞,其中已被黑客利用的漏洞包括涉及WindowsDWMCoreLibrary的C...……更多
英特尔公布34个安全漏洞:涉及32款软件和2款固件
近日英特尔公布了34个安全漏洞,其中包括32款软件和2款固件,涵盖的范围非常广泛,可以说是非常罕见的。这些安全漏洞影响到了芯片组、Wi-Fi和其他组件的驱动程序,另外还有XTU、oneAPI工具包和IntelUnison等应用程序。虽然这...……更多
法国网络安全公司公布pixiefailuefi漏洞
...国网络安全公司Quarkslab日前公布了一项名为PixieFAIL的UEFI漏洞,该漏洞允许黑客远程发动DoS攻击、执行任意代码、劫持网络会话。包括微软、ARM、谷歌等公司旗下产品均遭影响。IT之家注意到,相关漏洞主要存在于英特尔TianoCoreEDK...……更多
vmware发布安全更新,修复沙箱逃逸漏洞
...VMwareESXi、Workstation、Fusion和CloudFoundation产品中的沙箱逃逸漏洞,攻击者可以逃逸虚拟机并访问主机操作系统。这类漏洞通常来说破坏力很大,攻击者一旦成功利用这些漏洞,可以在未经用户授权的情况下访问安装了管理程序的主...……更多
苹果展示黑科技,iPhone15未拆封可升级新系统,网友担心安全问题
...及“后门”监听及隐私泄露的风险呢?假如有人利用这项漏洞,远程操控消费者手机植入木马病毒,窃取用户隐私甚至可能造成资金泄露风险,会不会有更严重后果呢? 不过也有一些网友指出没必要担心,猜测实现原理是“垫...……更多
...人员能了解网络的安全设置和运行的应用服务,及时发现安全漏洞,客观评估网络风险等级,并能根据扫描的结果更正网络安全漏洞和系统中的错误设置,在黑客攻击前进行防范。下面就为大家简单介绍漏洞扫描技术。一、概念...……更多
微软修复2023年8月报告提权漏洞,影响多个版本
...年2月28日更新安全公告,宣布修复了2023年8月报告的提权漏洞,影响Windows10、Windows11、WindowsServer2019/2022等多个版本。该漏洞追踪编号为CVE-2024-21338,由网络安全公司AVAST去年8月报告,并表示有证据表明黑客已经利用该零日漏洞发..……更多
黑客利用漏洞攻击iphone用户的成本可能会更低
...《数字市场法案》(DMA)而调整的新规生效后,黑客利用漏洞攻击iPhone用户的成本可能会更低。IT之家翻译戴维斯部分采访内容如下:我们所担心的是,攻击iOS系统的“成本”因此降低,这一点我们已经在白皮书中明确阐述。黑...……更多
公民实验室分析9家供应商输入法存安全漏洞
...O、三星、腾讯、vivo和小米9家供应商的输入法,存在一些安全漏洞。公民实验室是位于加拿大多伦多大学的蒙克国际研究中心的一个跨学科实验室。由罗纳德・迪伯特教授创办和管理,研究影响互联网开放和安全或威胁人权的信...……更多
iOS16.2修复30 多个漏洞,不支持的建议升级iOS15.7.2正式版
...小部件,药品小部件。此外iOS16.2系统升级更新还对30多个漏洞进行了修复,比如修复了从图形驱动程序到WebKit再到内核的所有问题,以及Safari,天气,照片等中的漏洞iOS15.7.2正式版主要是面向不能升级到iOS16系统iPhone手机所推送...……更多
别用Rust了?Win7/8/10系统中发现高危漏洞
近日,安全专家发现了一个名为CVE-2024-24576的漏洞。这个漏洞存在于使用Rust编程语言开发的软件中,允许攻击者对Windows系统进行命令注入攻击。该漏洞是由于操作系统命令和参数注入缺陷造成的。攻击者可以在未受信任的环境...……更多
wyze再次陷入安全漏洞风波
2月20日消息,知名智能家居品牌Wyze再次陷入安全漏洞风波。该公司近日承认,由于系统故障,导致约1.3万名用户在查看自家监控录像时,意外看到了其他用户的图像或视频片段。Wyze最初表示,只有14人受到了影响,但随后承认...……更多
苹果Vision Pro遭黑客入侵 攻击导致设备内核崩溃
...内,一名安全研究人员声称已经为visionOS创建了一个内核漏洞,为潜在的越狱和恶意软件创建开辟了道路。报道称,苹果新硬件的首次发布通常伴随着安全研究人员和恶意软件开发人员的“淘金热”,他们致力于攻入苹果的操作...……更多
热门ssh和telnet工具putty被曝安全漏洞
4月18日消息,热门SSH和Telnet工具PuTTY被曝安全漏洞,追踪编号为CVE-2024-31497,影响0.68-0.80版本,攻击者只需使用60个签名就能还原私钥。官方目前已经更新发布了0.81版本,并推荐用户尽快升级到最新版本中。该漏洞由波鸿鲁尔大...……更多
齐向东:数智时代 建设体系化安全防线势在必行
...业关注的热点政策、应用场景、前沿话题。齐向东表示,漏洞是难以避免的,数智时代的大背景下,传统安全防护存在着短板,要坚持走网络安全的体系化之路,构建起数智时代的网络安全防线。数智时代的六大漏洞难题漏洞是...……更多
苹果visionpro头显更新进度条曝光
...发布了visionOS1.0.2版本更新,重点修复了存在于WebKit中的安全漏洞。攻击者利用该漏洞可以执行任意代码,从而影响VisionPro头显。此外代号信息还显示苹果正在开发visionOS2.0.x分支版本,有望在今年6月举办的WWDC2024开发者大会上亮...……更多
英特尔推送微码更新以修复高危漏洞
...周二推出了最新版本微码更新,以修复一个高严重性的CPU漏洞,该漏洞有可能会被用来攻击云主机。这个漏洞名为“Reptar”,代号为CVE-2023-23583,与受影响的CPU如何处理改变运行软件指令行为的前缀有关,几乎所有10代及更新的...……更多
外屏清晰度超预期,苹果 Vision Pro 头显更新固件时会显示进度条
...布了 visionOS 1.0.2 版本更新,重点修复了存在于 WebKit 中的安全漏洞。攻击者利用该漏洞可以执行任意代码,从而影响 Vision Pro 头显。此外代号信息还显示苹果正在开发 visionOS 2.0.x分支版本,有望在今年 6 月举办的 WWDC 2024 开发者...……更多
...员披露了AMDEPYC处理器中一个名为CacheWarp或CVE-2023-20592的新漏洞,涉及到第一代到第三代的EPYC处理器。这个漏洞利用了EPYC处理器中独有的“安全加密虚拟化”(IT之家注:SecureEncryptedVirtualization,简称SEV)功能,该功能旨在通过……更多
苹果用户注意,苹果宣布关闭iOS 17.0.3版本签名验证
...版本会带来新的功能和改进,同时也会修复已知的问题和漏洞。如果用户一直使用较旧的软件版本,可能会面临安全风险和性能问题。因此,苹果公司建议用户尽可能地升级到最新的可用版本。对于当前的iPhone用户来说,iOS17.1...……更多
报名渗透测试培训班好不好?费用贵吗?
...字节注入 7.二次注入 8.sqli靶场的练习 9.联合查询注入xss漏洞 1.XSS漏洞的概述.XSS原理.XSS危害.XSS分类和利用.XSS挖掘以及防御 2.反射型.存储型.DOM型.flash型 3.xss的构造技巧 4.xss的靶场练习 5.xss相关的代码审计文件上传漏洞 1.文……更多
looneytunables漏洞曝光:可攻击linux发行版
10月6日消息,名为LooneyTunables的漏洞近日曝光,追踪编号为CVE-2023-4911,包括Debian12/13、Ubuntu22.04/23.04和Fedora37/38在内的主流Linux发行版均受到影响。IT之家注:该漏洞存在于GNUC库动态加载程序中,本地攻击者利用该漏洞制……更多
实现开源软件安全,开发人员需要考量的三大关键因素
... ·实施持续监测和自动漏洞扫描,确保主动识别并修复安全漏洞。通过遵守这些关键注意事项,开发人员就能提高软件的可靠性和弹性,增强用户信心,保护整个数字生态系统。 将安全工具无缝集成到开发工作流中,能够带来...……更多
微软修复49项安全漏洞
...日消息,微软今天宣布2024年首个PatchTuesday一共修复了49项安全漏洞,本月有2项漏洞被列为严重(Critical)等级,分别是与WindowsKerberos有关的安全功能绕过漏洞CVE-2024-20674及WindowsHyper-V的远程执行代码漏洞CVE-2024-207……更多
微软修复73个安全漏洞和2个零日漏洞
...5034765,以及适用于Windows10的KB5034763累积更新,修复了73个安全漏洞和2个零日漏洞。IT之家基于微软2月累积更新日志,附上修复的漏洞数量如下:30个远程代码执行漏洞16个权限提升漏洞10个欺骗安全问题9个拒绝服务漏洞5个信息披...……更多
齐向东:四招解决数智时代的工业互联网安全难点
...统、运营中断带来经济损失的“两难”境地。第二难,是漏洞、后门堵住难,单个工业设备受损将引发全局性风险。工业互联网的发展,让连入互联网的工业控制系统、工业设备越来越多,攻击暴露面也越来越大。黑客可以轻而...……更多
谷歌发布 Chrome 118:修复 20 处安全漏洞
...于今天推出了Chrome118浏览器稳定版更新,重点修复了20个安全漏洞,此外引入了部分新功能和变化。IT之家在此附上最新版本如下:适用于Mac和Linux的Chrome:118.0.5993.70适用于Windows的Chrome:118.0.5993.70和118.0.5993.71适用于……更多
2024 年企业安全领导者需要谨记的五大关键
...。AI/ML模型中恶意代码的猖獗使用、遭入侵的开源软件、漏洞利用等问题仍持续困扰着企业。为在2024年确保软件供应链尽可能安全,安全专业人士必须在今年致力于做好以下五大关键,包括:·对于开源代码,在信任的同时要对...……更多
远程控制你手机只需一步,这个蓝牙漏洞必须要注意!
...究者在GitHub上发布了一篇博文,揭示了一个高风险的蓝牙漏洞。该漏洞影响安卓、iOS、Linux和macOS设备,追踪编号为CVE-2023-45866。这一身份绕过漏洞源自于蓝牙规范中的配对机制底层未经身份验证,攻击者可以利用这一点来欺骗蓝...……更多
更多关于科技的资讯:
四款vivo新机再被确认:三款天玑9400,一款骁龙8 Gen4!
由于市场中经常传出一些新机的爆料信息,并且很多品牌的新机都在路上,这也让用户的选择上变得非常的纠结。不过笔者觉得,选择新机之前
2024-08-15 14:09:00
全球首发320W快充+综合旗舰配置,最便宜的骁龙8 Gen4新机确认!
就在今天,真我召开了一场盛大的发布会,并且带来了不少新品预告。而其中最值得期待的有两个,第一是全球首发320W的手机快充技术
2024-08-15 14:10:00
「帝尔博格」获数千万元Pre-A轮融资,专注重工行业智能机器人工作站 | 硬氪首发
硬氪获悉,帝尔博格(深圳)智能科技有限公司(以下简称「帝尔博格」)近日完成数千万元Pre-A轮融资,元禾璞华领投,投控东海跟投
2024-08-15 14:10:00
vivo迎来双喜:新机通过3C认证,且印度市场稳居第一!
在如今这个时间段,属于各大手机厂商打磨新机的关键时刻,有的手机厂商为了稳住用户,更是在这个时间段疯狂打磨操作系统。当用户选择过新机之后
2024-08-15 14:10:00
华为MateBook GT 14玩《黑神话:悟空》稳了!外置AMD显卡测试平均61帧
快科技8月15日消息,日前,《黑神话:悟空》性能测试工具在Steam上线,该工具可初步检测PC运行游戏时的硬件性能和系统兼容性
2024-08-15 14:10:00
苹果终于低头了!iPhone史上首次开放NFC 到底意味着什么
快科技8月15日消息,虽然iOS 18缺乏吸引力,但苹果却突然宣布一项重磅消息——iOS 18.1将开放NFC。这是苹果历史上第一次
2024-08-15 14:11:00
古尔曼:苹果在 AI 领域至少落后谷歌两到三年
IT之家 8 月 15 日消息,昨天谷歌提前召开新品发布会,抢在苹果 iPhone 16 系列发布前展示了 Pixel 9 系列搭载的全新 AI 功能
2024-08-15 14:11:00
曝OPPO ColorOS 15将于8月底开启Beta版本内测
【CNMO科技消息】8月15日,一位数码博主爆料称,OPPO的ColorOS 15系统计划于8月底开始Beta版本的内测工作
2024-08-15 14:12:00
费米实验室:DUNE 粒子探测系统原型首次观测到中微子
8 月 15 日消息,费米实验室(Fermilab)于 8 月 12 日发布,宣布通过 DUNE 粒子探测系统原型,首次成功观测到中微子(Neutrinos)
2024-08-15 14:12:00
AMD不会为较旧的Zen处理器修补SinkClose安全漏洞
有些AMD处理器(最早可追溯到2006年)存在一个安全漏洞,这个漏洞会让恶意软件和内部恶意人士更容易攻击计算机,然而,AMD只为2020年后生产的型号提供修补程序
2024-08-15 14:12:00
暑期首选教育平板华为擎云 C5e 让学习更省心
伴随着暑假即将步入尾声,学生们也“正式”进入赶工暑假作业的阶段,在这个关键节点,一款优秀的学习平板所应具备的素质显得尤为重要 —— 它不仅能够助力学生高效高质地完成作业
2024-08-15 14:12:00
iPhone门禁/交通卡/车钥匙权限开放,老机型也能用
苹果官方宣布,将开放iPhone的NFC权限,这一刻,我们等了十年。在苹果官方公告中提到,将会向第三方开发者提供NFC和SE(安全元件)的API接口
2024-08-15 14:13:00
看完谷歌发布会,我觉得他们的手机配置有点幽默。
差友们乡亲们,又到了一年一度的谷歌发布会!就在北京时间 8 月 14 号凌晨,谷歌在美国加州山景城,谷歌总部召开发布会
2024-08-15 14:20:00
「肢解」谷歌帝国!Chrome安卓或遭剥离,AI训练数据被迫共享
【新智元导读】反垄断案败诉,谷歌或将面临「分家」,一旦与Chrome和安卓操作系统解绑,谷歌该何去何从?谷歌刚热热闹闹地开完「谷歌制造」发布会
2024-08-15 14:21:00
美国封杀阿里云,日本工程师如何看待中兴事件,网友:需自强!
网络文化是现实社会文化的延伸和多样化的展现。最近的中兴被美国调查制裁封杀的事情,后来波及到了华为,形成独特的芯片文化。美图精准“打击”
2024-08-15 14:22:00