- 我的订阅
- 头条热搜
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
...或跨核心的不同硬件线程泄漏信息。成功利用这些漏洞的攻击者可能能够跨信任边界读取特权数据。在共享环境中（允许在这些资源中存在正确的云服务配置）可能会利用这些漏洞的漏洞攻击者可能跨域访问权限数据。在非浏览...……更多
2023-04-22 19:56:00微软,推送,补丁,漏洞,攻击者,微软
...0 和 Win11 系统中修复上述安全漏洞。成功利用这些漏洞的攻击者可能跨信任边界读取特权数据。在共享资源环境中（例如存在于某些云服务配置中），这些漏洞可能允许一个虚拟机不正确地访问另一个虚拟机中的信息。在非浏览...……更多
2023-03-04 11:35:00微软,补丁,漏洞,英特,缓冲区,数据
...任的指针取消引用漏洞，整个过程不需要用户交互，本地攻击者可以获取系统权限。受影响组件为 Microsoft 内核流服务 (MSKSSRV.SYS)，DEVCORE 研究团队在 Pwn2Own 2024 黑客大赛上利用该漏洞，成功攻破了安装最新更新的 Windows 11 系统。...……更多
2024-12-18 09:25:00微软,内核,漏洞,权限,更新,系统
...安装KB5002537及以上的补丁即可修复该漏洞。借助该漏洞，攻击者可以通过发送带有恶意链接的钓鱼邮件，绕过保护视图并以编辑模式打开恶意Office文件，从而实现远程代码执行。黑客利用该漏洞的方式是通过“Moniker Link”绕过Out...……更多
2025-02-07 12:44:00漏洞,满分,黑客,攻击,邮件,漏洞
...Windows内核权限提升漏洞，在CVEv3得分为7.8。微软表示本地攻击者利用该漏洞，在不需要用户交互的低复杂性攻击下，可以提升获得SYSTEM的权限。微软表示：“黑客要利用这个漏洞，首先必须登录系统。然后，攻击者可以运行一个...……更多
2024-03-04 03:44:00月报,微软,漏洞,多个,版本,影响
...远程执行任意命令。该漏洞追踪编号为CVE-2023-29357，远程攻击者可利用欺骗的JWT验证令牌规避身份验证，从而在未打补丁的服务器上获得管理权限。微软解释说：“获得欺骗性JWT身份验证令牌的攻击者可以利用这些令牌执行网络...……更多
2024-01-13 22:10:00微软,漏洞,漏洞,攻击者,验证,令牌
...新，修复了存在于Win10、Win11系统中的“关键”漏洞，被攻击者利用后，可以在用户机器上安装恶意软件。该漏洞存在于ms-appinstaller统一资源标识符（URI）方案中，攻击者利用该漏洞，可以绕过常规的安全措施，在用户浏览网页...……更多
2023-12-31 04:38:00微软,漏洞,关键,系统,攻击者,漏洞
...得到解决。在 StringTable 中引用 apds.dll重定向恶意 VB 文件攻击者分发的恶意 MSC 文件包含对 StringTable 部分中存在漏洞的 APDS 资源的引用，因此当目标打开该文件时，MMC 会对其进行处理，并在“mmc.exe”情境中触发 JS 执行。Elastic……更多
2024-06-25 13:42:00微软,脚本,尚未,攻击,运行,代码
...的博文中表示，在微软的SmartScreen中发现安全漏洞，允许攻击者分发Magniber勒索软件。微软在今天的3月补丁星期二活动日中，已经为 Win10 和 Win11 系统发布了累积更新，修复了上述漏洞。关于该漏洞，翻译谷歌博文内容如下：攻...……更多
2023-03-15 23:02:00微软,安全漏洞,漏洞,安全,文件,安全
...通过更新被修复，但研究表明这一修复仅是表面级别的。攻击者通过使用Secure Boot启动过时的Windows引导程序，将加密密钥提取到内存中，然后使用Linux检索内存内容并找到BitLocker密钥，使得新版的Windows 11仍可被有效攻击，就好像...……更多
2025-01-01 20:13:00微软,加密,补丁,攻击,兰伯,密钥
...（满分为10分）。该漏洞存在于Windows的TCP/IP网络堆栈中，攻击者能够通过发送特定的IPv6数据包来远程执行代码。发现了这一漏洞的安全研究人员Wei表示，由于其危险性极高，他们在短时间内并不会公开详细信息，以免恶意用户...……更多
2024-08-16 20:33:00微软,安全漏洞,漏洞,安全,系统,漏洞
...没有安全更新。该漏洞与Windows的WiFi驱动程序有关，允许攻击者在与目标设备连接到同一WiFi网络时，无需任何用户交互即可远程执行代码。这意味着，无论是在公共场所如机场、咖啡店，还是办公环境中，只要攻击者能够接入目...……更多
2024-06-21 11:49:00无一,微软,核弹,漏洞,更新,漏洞
...esearch的安全专家HaifeiLi发现并报告，根据微软官方描述，攻击者可以在文档扩展名及其嵌入链接后插入感叹号，就能绕过安全程序获得文档的高级权限，包括编辑潜在的恶意"保护视图"文档。果文档中嵌入了带有http或https的超链...……更多
2024-02-16 11:51:00感叹号,微软,漏洞,代码,版本,安全
...如下：该漏洞是一种身份绕过漏洞，可以追溯到2012年，攻击者利用该漏洞，可以在未经用户确认的情况下，诱骗蓝牙主机状态，从而配对虚假键盘，注入攻击以受害者的身份执行代码。这个问题在安卓系统上尤为明显，虽然谷...……更多
2024-01-25 13:10:00蓝牙,破坏力,漏洞,演示,安卓,蓝牙
...复有关，该漏洞是一个不当链接解析问题，可能导致本地攻击者欺骗系统访问或修改未授权的文件或文件夹。不过微软在之前的更新内容中并未提及这一点，这也导致了不少误解，对此微软在更新后的支持文档中指出：“安装操...……更多
2025-04-12 13:20:00微软,文件夹,文件,更新,文件夹,文件
...个由微软发现的macOS系统漏洞，该漏洞允许拥有root权限的攻击者绕过系统完整性保护(SIP)以安装不可删除的恶意软件，并通过规避透明度同意和控制(TCC)安全检查来访问受害者的私人数据。该漏洞被称为Migraine，由一组微软安全研...……更多
2023-05-31 17:20:00微软,漏洞,黑客,私人,数据,用户
...CLFS.SYS）驱动程序中，由于对输入数据的验证存在缺陷，攻击者可以利用这一点构造恶意的.BLF文件，引发系统崩溃。Fortra的研究人员Nicardo Narvaja指出，尽管这是一个需要本地访问权限的攻击，但其潜在的危害依然巨大，攻击者可...……更多
2024-08-13 12:16:00漏洞,驱动,影响,系统,漏洞,系统
...，防御软件也无法识别，因此给网络安全带来极大风险。攻击者可以利用这些漏洞发起入侵，而被攻击者往往措手不及。这份报告分析了去年披露的零日漏洞，其中约58个漏洞的攻击动机可以确定，有48个漏洞被用于间谍活动。...……更多
2024-03-29 03:50:00漏洞,数量,报告,漏洞,攻击,攻击者
...Server。根据CVSS3.1评估得分，该漏洞被评定为"重要"级别，攻击者可以通过发送特制的IPv6数据包来远程入侵设备，并执行任意代码。这个漏洞是由国内安全创业公司赛博昆仑旗下的昆仑实验室发现的。实验室负责人肖伟表示，这...……更多
2024-08-17 05:06:00微软,安全漏洞,漏洞,安全,漏洞,昆仑
...明中写到，三星的蓝牙配对过程存在一个漏洞，可能允许攻击者在没有用户完成交互的情况下建立配对。另一个有趣的漏洞可能会让三星DeX的多用户环境中的用户访问其他用户的通知。目前还不清楚这个更新是否包含了三星之前...……更多
2024-01-15 22:03:00安全补丁,三星,推送,旗舰,漏洞,补丁
...Vulnerability Disclosure”将其告知给了苹果公司。该漏洞允许攻击者绕过苹果的 Gatekeeper 安全机制，在 Mac 设备上植入任意恶意软件。微软在最近的一篇文章中详细介绍了如何发现该漏洞以及此类问题的影响。这些细节对安全专家和...……更多
2022-12-20 09:02:00微软,漏洞,恶意,苹果,软件
...自盛邦安全的漏洞通报显示，在微软Windows操作系统下，攻击者可以通过部分版本搜狗输入法绕过系统登录密码，在锁屏的情况下执行CMD命令，获取本机系统权限。据了解，攻击者可利用该漏洞，通过部分远程控制程序，在不知...……更多
2024-08-03 14:40:00漏洞,搜狗,系统,输入法,输入,漏洞
3月17日消息，微软今天为Beta频道发布了新的Windows11预览版Build22621.1465和22624.1465，但Canary和Dev频道的用户本周不会获得新版本。微软WindowsInsider团队在Twitter上表示，本周无Dev或Canary预览版本更新。面向Dev通道的最新……更多
2023-03-17 17:27:00微软,推送,版本,微软,版本,频道
...主要涉及拒绝服务（DoS）问题，其中最严重的漏洞可以让攻击者在未经身份验证的情况下，以LocalSystem方式执行任意远程代码。IT之家附上4个漏洞主要内容如下：CVE-2023-5759（CVSS评分7.5）：通过滥用RPC标头，实现未经身份验证（Do...……更多
2023-12-20 03:56:00漏洞,漏洞,未经,验证,身份,微软
不久前，微软推送了“KB5001330更新”。原本更新的旨意是修复之前的多个安全漏洞以及一些驱动兼容性方面的问题，如打印机驱动的兼容问题等等。然而，本次的更新却出现了新的问题。想必也是在大家的意料之中，似乎win10每...……更多
2023-01-05 11:40:00微软,推送,更新,问题,更新,蓝屏
...soft365套件中的117处漏洞，而这些漏洞均存在于SketchUp中。微软随后发布了相应的修复补丁，但研究人员测试之后，发现依然可以绕过修复补丁，执行相应的攻击操作。微软为此暂时在Microsoft365中禁用了SketchUp，待更完善地修复补...……更多
2023-11-08 15:21:00微软,补丁,开放,微软,漏洞,设计
4月29日消息，微软在4月23日向用户推送了Windows11KB5036980补丁，该补丁主要为系统开始菜单带来推荐应用，同时改进了任务栏小组件图标。IT之家注意到，目前微软承认相关补丁拥有Bug，如果用户使用的是本地账号，则无法正常修...……更多
2024-04-30 13:33:00微软,推送,补丁,用户,微软,用户
...存中，充当计算机应用程序和硬件之间的媒介。如果一个攻击者成功地破坏了内核，他们就可以完全控制运行内核的设备，这无疑是最糟糕的结果。此外，这些问题不仅仅在 Windows 系统上会出现，MacOS、Linux 等系统也同样存在这...……更多
2023-05-16 20:00:00内核,代码,内核,安全,内存,微软
IT之家 8 月 17 日消息，微软在 8 月补丁星期二活动日中，面向 Windows 11 22H2 和 23H2 设备推送了 KB5041585 累积更新，重点修复了影响所有 IPv6 设备的 TCP / IP 漏洞（CVE-2024-38063），不过也有用户反馈该累积更新存在不少问题。IT……更多
2024-08-19 09:54:00微软,用户反馈,补丁,性能,用户,更新
微软似乎遇到了比较棘手的难题，KB5034441更新导致的WinRE问题已过去1个月时间，至今仍未公布有效的修复补丁。IT之家此前报道，微软今年1月面向Windows10系统用户，发布了KB5034441更新，重点修复了追踪编号为CVE-2024-20666的漏洞，...……更多
2024-02-10 21:05:00微软,补丁,更新,微软,更新,用户
更多关于科技的资讯：
作者｜黄楠编辑｜袁斯来硬氪获悉，沃庭科技（苏州）有限公司（以下简称“沃庭科技”）近日完成数千万元天使轮融资，本轮资金将用于加大技术研发投入
2025-09-23 06:51:00
近日，合众人寿秦皇岛中支开展“鎏金岁月，匠心相伴”主题金箔手作沙龙活动，通过沉浸式手工体验，为参加客户呈现了一场融合艺术鉴赏与情感联结的特别回馈
2025-09-22 10:32:00
海报新闻记者 宋嵩 张彤彤“您好，我是小智，有什么可以帮助您？”在政务大厅、大型展馆、学校可以看到忙碌的“小家伙”，它们各司其职
2025-09-22 10:33:00
海报新闻记者 张彤彤三山岛金矿的井下巷道里，5G信号正穿梭于岩壁之间，中控室的大屏上，矿石流动的情况与千米深的矿洞数据实时变化
2025-09-22 10:33:00
海报新闻记者 宋嵩故事的起点，要追溯到2012年。彼时，山东春雪食品有限公司在莱阳设立莱阳春雪食品有限公司，最初只是一家区域性的鸡肉加工企业
2025-09-22 10:37:00
当下消费者正变得前所未有的理性，这一趋势在饮品市场尤为明显：“好喝”是基础，“健康”已成为新门槛。基于对“轻养生”需求的深度洞察
2025-09-22 10:38:00
近日，西贝创始人贾国龙与网红企业家罗永浩就预制菜价值展开的公开论战，将这一话题推向了舆论漩涡。这场争论背后，折射的正是全社会对食品安全认知的深化——从单纯的“无害”向更高层次的“真实
2025-09-22 10:38:00
本报记者 胡 静 □ 陈跃佳中午十二时，李先生步入街角的24小时无人便利店，扫码开门、自选商品、刷脸支付，全程耗时不足两分钟
2025-09-22 10:39:00
海报新闻记者 宋嵩 张彤彤“以前用玻璃纤维竿，钓条十斤的鱼就胳膊酸，这碳纤维的又结实又轻，真是材料不一样了！” 威海的老钓手王师傅喜欢“炫耀”他的新鱼竿
2025-09-22 10:40:00
日前，iPhone 17系列开售，很多拿到新机的用户第一时间就是转移数据。但最近有微信用户发现，在向新iPhone导入聊天记录时
2025-09-22 10:51:00
9月19日，京东美妆携手时尚行业知名杂志《嘉人》，在天津泰达航母主题公园举办首届京东美妆“至美奖”颁奖盛典，超百家国内外知名美妆品牌齐聚一堂
2025-09-22 11:10:00
消费日报网讯 9月初，在2025 SIAL西雅国际食品展（深圳）举办同期，第24届SIAL创新大赛获奖榜单正式发布。CHIN HUAY PUBLIC COMPANY LIMITE
2025-09-22 11:42:00
近日，户外品牌始祖鸟联手艺术家蔡国强合作，在喜马拉雅山脉放烟花一事引发广泛争议。9月21日，西藏日喀则市网信办官方账号“云端珠峰”就此事发布情况通报称
2025-09-22 12:33:00