- 我的订阅
- 头条热搜
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
...或跨核心的不同硬件线程泄漏信息。成功利用这些漏洞的攻击者可能能够跨信任边界读取特权数据。在共享环境中（允许在这些资源中存在正确的云服务配置）可能会利用这些漏洞的漏洞攻击者可能跨域访问权限数据。在非浏览...……更多
2023-04-22 19:56:00微软,推送,补丁,漏洞,攻击者,微软
...0 和 Win11 系统中修复上述安全漏洞。成功利用这些漏洞的攻击者可能跨信任边界读取特权数据。在共享资源环境中（例如存在于某些云服务配置中），这些漏洞可能允许一个虚拟机不正确地访问另一个虚拟机中的信息。在非浏览...……更多
2023-03-04 11:35:00微软,补丁,漏洞,英特,缓冲区,数据
...任的指针取消引用漏洞，整个过程不需要用户交互，本地攻击者可以获取系统权限。受影响组件为 Microsoft 内核流服务 (MSKSSRV.SYS)，DEVCORE 研究团队在 Pwn2Own 2024 黑客大赛上利用该漏洞，成功攻破了安装最新更新的 Windows 11 系统。...……更多
2024-12-18 09:25:00微软,内核,漏洞,权限,更新,系统
...安装KB5002537及以上的补丁即可修复该漏洞。借助该漏洞，攻击者可以通过发送带有恶意链接的钓鱼邮件，绕过保护视图并以编辑模式打开恶意Office文件，从而实现远程代码执行。黑客利用该漏洞的方式是通过“Moniker Link”绕过Out...……更多
2025-02-07 12:44:00漏洞,满分,黑客,攻击,邮件,漏洞
...Windows内核权限提升漏洞，在CVEv3得分为7.8。微软表示本地攻击者利用该漏洞，在不需要用户交互的低复杂性攻击下，可以提升获得SYSTEM的权限。微软表示：“黑客要利用这个漏洞，首先必须登录系统。然后，攻击者可以运行一个...……更多
2024-03-04 03:44:00月报,微软,漏洞,多个,版本,影响
...远程执行任意命令。该漏洞追踪编号为CVE-2023-29357，远程攻击者可利用欺骗的JWT验证令牌规避身份验证，从而在未打补丁的服务器上获得管理权限。微软解释说：“获得欺骗性JWT身份验证令牌的攻击者可以利用这些令牌执行网络...……更多
2024-01-13 22:10:00微软,漏洞,漏洞,攻击者,验证,令牌
...新，修复了存在于Win10、Win11系统中的“关键”漏洞，被攻击者利用后，可以在用户机器上安装恶意软件。该漏洞存在于ms-appinstaller统一资源标识符（URI）方案中，攻击者利用该漏洞，可以绕过常规的安全措施，在用户浏览网页...……更多
2023-12-31 04:38:00微软,漏洞,关键,系统,攻击者,漏洞
...得到解决。在 StringTable 中引用 apds.dll重定向恶意 VB 文件攻击者分发的恶意 MSC 文件包含对 StringTable 部分中存在漏洞的 APDS 资源的引用，因此当目标打开该文件时，MMC 会对其进行处理，并在“mmc.exe”情境中触发 JS 执行。Elastic……更多
2024-06-25 13:42:00微软,脚本,尚未,攻击,运行,代码
...的博文中表示，在微软的SmartScreen中发现安全漏洞，允许攻击者分发Magniber勒索软件。微软在今天的3月补丁星期二活动日中，已经为 Win10 和 Win11 系统发布了累积更新，修复了上述漏洞。关于该漏洞，翻译谷歌博文内容如下：攻...……更多
2023-03-15 23:02:00微软,安全漏洞,漏洞,安全,文件,安全
...通过更新被修复，但研究表明这一修复仅是表面级别的。攻击者通过使用Secure Boot启动过时的Windows引导程序，将加密密钥提取到内存中，然后使用Linux检索内存内容并找到BitLocker密钥，使得新版的Windows 11仍可被有效攻击，就好像...……更多
2025-01-01 20:13:00微软,加密,补丁,攻击,兰伯,密钥
...（满分为10分）。该漏洞存在于Windows的TCP/IP网络堆栈中，攻击者能够通过发送特定的IPv6数据包来远程执行代码。发现了这一漏洞的安全研究人员Wei表示，由于其危险性极高，他们在短时间内并不会公开详细信息，以免恶意用户...……更多
2024-08-16 20:33:00微软,安全漏洞,漏洞,安全,系统,漏洞
...没有安全更新。该漏洞与Windows的WiFi驱动程序有关，允许攻击者在与目标设备连接到同一WiFi网络时，无需任何用户交互即可远程执行代码。这意味着，无论是在公共场所如机场、咖啡店，还是办公环境中，只要攻击者能够接入目...……更多
2024-06-21 11:49:00无一,微软,核弹,漏洞,更新,漏洞
...esearch的安全专家HaifeiLi发现并报告，根据微软官方描述，攻击者可以在文档扩展名及其嵌入链接后插入感叹号，就能绕过安全程序获得文档的高级权限，包括编辑潜在的恶意"保护视图"文档。果文档中嵌入了带有http或https的超链...……更多
2024-02-16 11:51:00感叹号,微软,漏洞,代码,版本,安全
...如下：该漏洞是一种身份绕过漏洞，可以追溯到2012年，攻击者利用该漏洞，可以在未经用户确认的情况下，诱骗蓝牙主机状态，从而配对虚假键盘，注入攻击以受害者的身份执行代码。这个问题在安卓系统上尤为明显，虽然谷...……更多
2024-01-25 13:10:00蓝牙,破坏力,漏洞,演示,安卓,蓝牙
...复有关，该漏洞是一个不当链接解析问题，可能导致本地攻击者欺骗系统访问或修改未授权的文件或文件夹。不过微软在之前的更新内容中并未提及这一点，这也导致了不少误解，对此微软在更新后的支持文档中指出：“安装操...……更多
2025-04-12 13:20:00微软,文件夹,文件,更新,文件夹,文件
...CLFS.SYS）驱动程序中，由于对输入数据的验证存在缺陷，攻击者可以利用这一点构造恶意的.BLF文件，引发系统崩溃。Fortra的研究人员Nicardo Narvaja指出，尽管这是一个需要本地访问权限的攻击，但其潜在的危害依然巨大，攻击者可...……更多
2024-08-13 12:16:00漏洞,驱动,影响,系统,漏洞,系统
...，防御软件也无法识别，因此给网络安全带来极大风险。攻击者可以利用这些漏洞发起入侵，而被攻击者往往措手不及。这份报告分析了去年披露的零日漏洞，其中约58个漏洞的攻击动机可以确定，有48个漏洞被用于间谍活动。...……更多
2024-03-29 03:50:00漏洞,数量,报告,漏洞,攻击,攻击者
...Server。根据CVSS3.1评估得分，该漏洞被评定为"重要"级别，攻击者可以通过发送特制的IPv6数据包来远程入侵设备，并执行任意代码。这个漏洞是由国内安全创业公司赛博昆仑旗下的昆仑实验室发现的。实验室负责人肖伟表示，这...……更多
2024-08-17 05:06:00微软,安全漏洞,漏洞,安全,漏洞,昆仑
...明中写到，三星的蓝牙配对过程存在一个漏洞，可能允许攻击者在没有用户完成交互的情况下建立配对。另一个有趣的漏洞可能会让三星DeX的多用户环境中的用户访问其他用户的通知。目前还不清楚这个更新是否包含了三星之前...……更多
2024-01-15 22:03:00安全补丁,三星,推送,旗舰,漏洞,补丁
...Vulnerability Disclosure”将其告知给了苹果公司。该漏洞允许攻击者绕过苹果的 Gatekeeper 安全机制，在 Mac 设备上植入任意恶意软件。微软在最近的一篇文章中详细介绍了如何发现该漏洞以及此类问题的影响。这些细节对安全专家和...……更多
2022-12-20 09:02:00微软,漏洞,恶意,苹果,软件
...自盛邦安全的漏洞通报显示，在微软Windows操作系统下，攻击者可以通过部分版本搜狗输入法绕过系统登录密码，在锁屏的情况下执行CMD命令，获取本机系统权限。据了解，攻击者可利用该漏洞，通过部分远程控制程序，在不知...……更多
2024-08-03 14:40:00漏洞,搜狗,系统,输入法,输入,漏洞
3月17日消息，微软今天为Beta频道发布了新的Windows11预览版Build22621.1465和22624.1465，但Canary和Dev频道的用户本周不会获得新版本。微软WindowsInsider团队在Twitter上表示，本周无Dev或Canary预览版本更新。面向Dev通道的最新……更多
2023-03-17 17:27:00微软,推送,版本,微软,版本,频道
...主要涉及拒绝服务（DoS）问题，其中最严重的漏洞可以让攻击者在未经身份验证的情况下，以LocalSystem方式执行任意远程代码。IT之家附上4个漏洞主要内容如下：CVE-2023-5759（CVSS评分7.5）：通过滥用RPC标头，实现未经身份验证（Do...……更多
2023-12-20 03:56:00漏洞,漏洞,未经,验证,身份,微软
不久前，微软推送了“KB5001330更新”。原本更新的旨意是修复之前的多个安全漏洞以及一些驱动兼容性方面的问题，如打印机驱动的兼容问题等等。然而，本次的更新却出现了新的问题。想必也是在大家的意料之中，似乎win10每...……更多
2023-01-05 11:40:00微软,推送,更新,问题,更新,蓝屏
...soft365套件中的117处漏洞，而这些漏洞均存在于SketchUp中。微软随后发布了相应的修复补丁，但研究人员测试之后，发现依然可以绕过修复补丁，执行相应的攻击操作。微软为此暂时在Microsoft365中禁用了SketchUp，待更完善地修复补...……更多
2023-11-08 15:21:00微软,补丁,开放,微软,漏洞,设计
4月29日消息，微软在4月23日向用户推送了Windows11KB5036980补丁，该补丁主要为系统开始菜单带来推荐应用，同时改进了任务栏小组件图标。IT之家注意到，目前微软承认相关补丁拥有Bug，如果用户使用的是本地账号，则无法正常修...……更多
2024-04-30 13:33:00微软,推送,补丁,用户,微软,用户
...存中，充当计算机应用程序和硬件之间的媒介。如果一个攻击者成功地破坏了内核，他们就可以完全控制运行内核的设备，这无疑是最糟糕的结果。此外，这些问题不仅仅在 Windows 系统上会出现，MacOS、Linux 等系统也同样存在这...……更多
2023-05-16 20:00:00内核,代码,内核,安全,内存,微软
IT之家 8 月 17 日消息，微软在 8 月补丁星期二活动日中，面向 Windows 11 22H2 和 23H2 设备推送了 KB5041585 累积更新，重点修复了影响所有 IPv6 设备的 TCP / IP 漏洞（CVE-2024-38063），不过也有用户反馈该累积更新存在不少问题。IT……更多
2024-08-19 09:54:00微软,用户反馈,补丁,性能,用户,更新
微软似乎遇到了比较棘手的难题，KB5034441更新导致的WinRE问题已过去1个月时间，至今仍未公布有效的修复补丁。IT之家此前报道，微软今年1月面向Windows10系统用户，发布了KB5034441更新，重点修复了追踪编号为CVE-2024-20666的漏洞，...……更多
2024-02-10 21:05:00微软,补丁,更新,微软,更新,用户
近日，微软发布了Win11的2月星期二更新，但毫不令人意外的，此次更新又一次导致了新Bug的出现。今天，微软承认，该更新导致部分WSUS服务器无法顺利推送Win11 22H2更新，对部分用户造成了影响。据悉，受该Bug的影响，有部分用...……更多
2023-02-17 21:00:00微软,推送,补丁,服务器,更新,服务
更多关于科技的资讯：
鲁网10月24日讯曹县，素有“中国汉服产业重镇”之称，曾见证无数小微创业者在行业竞争中艰难求索。对许多创业者而言，汉服市场度过初期蓝海阶段后
2025-10-24 14:29:00
通讯员：吴瑞鹏 何秋阳近日，第十九届“挑战杯”全国大学生课外学术科技作品竞赛正火热备赛中，全国高校参赛队伍蓄势待发。中国计量大学光学与电子科技学院本科生团队项目——“基于微反射镜阵列的高分辨率光谱仪”
2025-10-24 15:02:00
10月19日至25日，全球机器人领域两大顶级国际会议之一的2025年IEEE/RSJ智能机器人与系统国际会议（IROS 2025）在杭州隆重举行
2025-10-24 15:02:00
10月23日，第十七届国际大学生暨青年艺术博览会（简称：大艺博）开幕。在武汉东部的中国光谷科技会展中心10000平方米的专业展馆内
2025-10-24 15:14:00
10月20日，京东工业与南方电网供应链集团在广州正式签署战略合作协议，双方相关负责人出席签约仪式。此次合作标志着京东集团与南方电网在供应链领域的协作迈入全新阶段
2025-10-24 15:23:00
2025年10月23日，荣耀全球开发者大会暨AI终端生态大会在深圳坪山燕子湖国际会展中心隆重举行。本次大会系统阐释了MagicOS 10的品牌战略与发展路径
2025-10-24 15:32:00
2025FHC上海环球食品展已进入开幕倒计时！这场被誉为“全球食饮贸易超级接口”的盛会，已成为零售买家囤货、拓品的关键“战场”—20万㎡展出面积
2025-10-24 15:47:00
2025年10月23日的红米K90发布会后，12GB+512GB版本原定价为3199元，但因用户反馈该版本与其他配置差价过大
2025-10-24 15:57:00
近日，部分苹果 iPhone 17 Pro 及 iPhone 17 Pro Max 的首批用户在社交平台反映，其设备遭遇了机身褪色问题
2025-10-24 15:59:00
阿里巴巴首款自研AI眼镜——夸克AI眼镜24日0时在夸克智能设备天猫旗舰店开启预售。88VIP会员实际到手价为3699元
2025-10-24 16:35:00
河北新闻网讯（梁轩轩）“原以为开业办税很繁琐，没想到这么简单！”近日，石家庄市桥西区律吕五金产品商行法人柴浩在桥西区税务局办税大厅完成税务申报后
2025-10-24 16:59:00
近日，瑞众人寿河北分公司在保定举办了2025年嘉年华客服节系列活动之“养老规划线下体验日”活动，通过创新融合中医药文化
2025-10-24 17:06:00
是一场什么样的比赛技术“尖货”频出“硬核”创新不断近日，2025“海康创行・瓴创青山”智能物联青山湖科技城高层次人才创业大赛第二期
2025-10-24 17:07:00
日前，邮储银行唐山市分行在其辖内网点全面推广集成化的“智能云柜”系统。该设备功能强大，整合了现金、非现金、凭证管理等逾400项个人业务
2025-10-24 17:08:00
近年来，智能门锁市场需求快速增长。数据显示，2025年上半年中国智能门锁全渠道销量达897万套，同比增长6.8%。市场火热的同时
2025-10-24 17:09:00