• 我的订阅
  • 头条热搜
微软旗下代码托管平台github遭到攻击
微软旗下的代码在线托管平台GitHub今天表示遭到网络攻击,入侵者访问了部分代码储存库,并窃取了签署Desktop和Atom两款应用的代码签名证书。代码签名证书用于在代码中植入一个加密戳记,以明确这些代码的开发者。入侵者在...……更多
2022年软件&云 Top20质量事故及其经验教训
...、业务无法处理,给客户带来较大的损失。即使像谷歌、微软、亚马逊、阿里、甲骨文等著名公司都遭遇严重的宕机事件,而且有些公司(如谷歌、微软)遭遇了多次宕机事件。由于越来越多地使用云技术、软件定义架构和混合...……更多
Windows 11 初尝 Rust,36000 行内核代码已重写!
...”直接烧到了诞生了 40 余载的 Windows 身上!不久之前,微软企业和操作系统安全副总裁 David Weston 在以色列 Blue Hat IL 2023 安全大会上透露,微软将效仿 Linux,用 Rust 重写部分 Windows 内核。“我们正处于在 Windows 中用 Ru……更多
perforcehelixcoreserver曝出4个漏洞
...戏、政府、军事和技术部门广泛使用的源代码管理平台。微软分析师审查旗下游戏工作室产品时,发现了这些漏洞,并于2023年8月下旬向Perforce报告了这些漏洞。微软表示虽然目前没有证据表明,有黑客利用这些漏洞发起攻击,...……更多
开源代码托管平台gitlab修复1个高危漏洞
...追踪编号为CVE-2024-4835,存在于VS代码编辑器(WebIDE)中,攻击者利用该漏洞使用跨站脚本(XSS)可以完全接管用户账号。这种攻击不需要身份验证,但仍需要用户交互,从而增加了攻击的复杂性。IT之家翻译GitLab公告部分内容如...……更多
任天堂要求删除8000个switch模拟器存储库
...用。同时,为了保持与开发者的友好关系和品牌一致性,微软旗下的这一代码托管平台还提供了关于如何提交DMCA反通知的法律资源和指导。此次任天堂的法律行动正值游戏模拟器逐渐复兴之际。不久前,苹果公司放宽了对AppStore...……更多
微软为 Win11 Dev 渠道推送服务更新,开启 VBS 将收到26080.1400
IT之家 3 月 19 日消息,微软今日在 Dev Channel 中向 Windows Insiders 推送了两项服务更新,其中均不包含任何新内容,单纯只是为了测试 Win11 24H2 版本的服务管道。据介绍,Dev 频道中的大多数人将会收到 26080.1300 累积更新(KB503713……更多
全球热搜:微软再陷“宕机”困境,分布式架构让永不宕机成为可能
7月19日,美国微软公司旗下部分应用和服务无法使用,出现访问延迟、功能不全或无法访问,用户端电脑大量出现蓝屏现象,随即\"微软蓝屏\"话题迅速攀升至全球热搜。微软“宕机”,多个行业受震动随着该事件的持续发酵,...……更多
微软发现严重安全漏洞
据微软官方公告,近日发现了一个严重的安全漏洞,编号为CVE-2024-38063。该漏洞影响所有受支持的Windows版本,包括Windows11、Windows10以及多个版本的WindowsServer。根据CVSS3.1评估得分,该漏洞被评定为\"重要\"级别,攻击者可以通过...……更多
微软发布outlook远程代码执行漏洞感叹号
2月16日消息,微软近日发布安全公告,报告旗下的Outlook服务存在严重的远程代码执行漏洞,无需用户交互的情况下,只需要在Outlook超链接中添加“!”感叹号,就能读取相关机密文档。该漏洞追踪编号为CVE-2024-21413,在CVSS风险...……更多
微软回应“蓝屏事件”:正积极帮助客户协助恢复服务
7月19日晚间,微软就“蓝屏事件”对记者进行了回应:“今天早些时候,CrowdStrike的一次更新导致多个IT系统出现故障。我们正在积极帮助客户,协助恢复服务。”网友:提前下班⋯⋯全球范围内多家机场、银行受影响当地时间7...……更多
github发布最新人工智能服务
微软旗下的软件开发者托管服务GitHub自2021年起就开始为编写和编辑代码提供生成式人工智能辅助,这远早于当前科技行业的人工智能趋势。2022年6月,微软推出GitHubCopilot,随后在2023年3月带来GitHubCopilotX,在2023年12月底加入GitHub...……更多
微软VSCode 现恶意扩展,已被下载近5万次
CheckPoint最近发现,网络攻击者在微软的VSCodeMarketplace中上传了3个恶意扩展,并被Windows开发人员下载了46600次。CheckPoint称,攻击者能够利用这些恶意扩展窃取凭据、系统信息,并在受害者的机器上建立远程shell。CheckPoint发现的3...……更多
微软 Win11 尚未修复,新跨站脚本攻击曝光:可运行任意代码
...文,曝光了名为 GrimResource 的全新攻击技术,利用特制的微软管理控制台(MMC)文件,以及尚未修复的 Windows 跨站脚本攻击(XSS)漏洞,来执行任意代码。Elastic Security 于今年 6 月 6 日发现了上传到 VirusTotal 的一个样本(sccm-upd……更多
微软windows操作系统遭遇严重安全漏洞
微软的Windows操作系统近日遭到了一起严重的安全漏洞事件。该漏洞编号为CVE-2024-38063,被国内的安全公司赛博昆仑旗下的昆仑实验室发现,并且其评估风险度达到了9.8分(满分为10分)。该漏洞存在于Windows的TCP/IP网络堆栈中,...……更多
苹果上架微软商城appledevices预览版代码
1月12日消息,苹果旗下AppleMusic、AppleTV和AppleDevices三款应用以预览版的形式上架MicrosoftStore应用商城。网友@aaronp613通过深入挖掘AppleDevices应用之后,在代码中发现了“RealityOS”和“xrOS”踪迹。苹果已经申请了“Rea……更多
苹果被曝限制使用ChatGPT 正开发自主AI技术
...的员工可能会泄露机密数据。苹果还告诉员工,不要使用微软旗下代码托管平台GitHub的Copilot,后者可以自动编写软件代码。苹果以其严格的安全措施来保护未来产品和消费者数据而闻名。同时,许多组织也开始对聊天机器人技...……更多
谷歌绝地反击:新模型部分能力超GPT-4,Bard将支持中文,打响和微软AI之战
出品 | 搜狐科技作者 | 梁昌均拉响红色警报、匆忙应对微软持续进攻的谷歌,终于迎来绝地反击,打响和微软的全面AI之战。在今日凌晨举办的谷歌开发者大会上,谷歌CEO桑达尔·皮查伊(Sundar Pichai)正式发布全新大语言模型PaL...……更多
黑客正利用xll文件注入恶意代码方式攻击excel用户
12月23日消息,微软于今年7月开始为了防止针对Microsoft365的网络攻击,阻止Word、Excel和PowerPoint使用某些宏(Macro)。微软封堵这些安全漏洞之后,黑客们并未就此放弃攻击步伐,近日安全公司发现了一款针对Excel类似于宏攻击的...……更多
微软 SharePoint 被曝严重漏洞
...安全局(CISA)近日发布警告,现有证据表明有黑客利用微软SharePoint中的提权漏洞,配合另一个“关键”级别漏洞,能远程执行任意命令。该漏洞追踪编号为CVE-2023-29357,远程攻击者可利用欺骗的JWT验证令牌规避身份验证,从而...……更多
微软发布旗下最小语言模型phi-2
11月17日消息,微软Ignite2023大会已拉开帷幕,微软在本次活动中发布了旗下最小的语言模型Phi-2,共有27亿参数,相比较此前版本有明显提升。注:微软于今年6月发布Phi-1,只有13亿代码,适用于QA问答、聊天格式和代码等等场景...……更多
套壳 OpenAI 活不久的 AI 初创公司,可以从 GitHub Copilot 中学到什么?
...LLM 的同时建立和保持长期的差异化。 虽然 Copilot 本身是微软这个更大公司的一部分,但他们的许多策略都可以应用于试图构建 AI 产品的初创公司和规模不断扩大的公司。在接下来的内容中,我试图强调一些我认为很好转移的...……更多
微软又崩了!GitHub全球宕机、Copilot也瘫痪
...发者可以借此机会“光明正大摸鱼了”。GitHub自2018年被微软以75亿美元收购后,用户数已从不到4000万增长到7300多万,但一些用户反映,被收购后的GitHub在服务稳定性方面似乎有所下滑。【本文结束】如需转载请务必注明出处:...……更多
微软承认windows10/11系统存漏洞
12月20日消息,微软日前承认Windows10/11系统中存在两个“Outlook邮件远程执行代码”漏洞,分别是CVE-2023-35384与CVE-2023-36710,允许黑客利用带有“特殊WAV音频文件”的邮件发动攻击,目前相关漏洞已经在2023年10月的软件更新中修复...……更多
微软将从3月份开始阻止互联网上的 ExcelXLL插件,从而避免钓鱼插件危害用户的电脑安全。微软在 Microsoft365的路线图中称,为了打击近几个月来不断增加的恶意软件攻击,将从2023年3月起,阻止Excel安装来自互联网的XLL加载项,...……更多
法国网络安全公司公布pixiefailuefi漏洞
...客远程发动DoS攻击、执行任意代码、劫持网络会话。包括微软、ARM、谷歌等公司旗下产品均遭影响。IT之家注意到,相关漏洞主要存在于英特尔TianoCoreEDKII开发环境中,由9项子漏洞组成,具体列表如下:整数溢出漏洞:CVE-2023-4522...……更多
无视安全的公司,离掉队不远了
...人全部曾在以色列情报部队“8200”服役,也都曾供职过微软云安全部门。据硅兔君报道,他们注意到了一个巨大的市场空白:随着AI时代的到来,现有的安全解决方案多针对本地网络打造,已经无法满足日益增长的云安全需求,...……更多
Windows爆出核弹级漏洞!Win7-Win11无一幸免:微软紧急发布更新
快科技6月21日消息,据媒体报道,近日,微软发布了一项安全更新,以修复Windows操作系统中的一个高危漏洞,该漏洞编号为CVE-2024-30078,影响范围和潜在危害都非常大。该漏洞理论上影响所有Windows系统,包括无界面的Windows Core...……更多
本文转自:央视新闻当地时间1月19日,美国微软公司发布一份声明表示,该公司检测到,部分公司高管的电子邮件账户遭到俄罗斯黑客组织Midnight Blizzard(又称Nobelium)的攻击。微软公司于1月13日成功解除了该黑客组织对这些电...……更多
AI编程,人工智能的第一个“杀手级应用”正在浮现
...有前途。 AI编程助手备受硅谷青睐现在很多初创公司和微软、亚马逊、Meta和谷歌等科技巨头都在争夺这一市场,竞相开发能够帮助编写和修改代码的AI助手。Partovi进一步说,编程越简单,对它的需求就越大,因为这样就能开发...……更多
更多关于科技的资讯:
车位被占男子直接砸烂占位车:赔偿1万获得谅解
快科技9月27日消息,俗话说冲动是魔鬼,遇到事情三思而后行,近日就有一男子尝到了“冲动的惩罚”。媒体报道,近日,苏州的韩某到地下停车场停车时
2024-09-27 11:01:00
全新朝代命名 比亚迪夏开启盲订:第五代DM混动油耗新低
快科技9月27日消息,比亚迪王朝网销售事业部总经理路天官宣,比亚迪全新MPV车型夏正式开启盲订,将于今年内上市。同时他回应了为何启用全新的朝代命名
2024-09-27 11:01:00
上海携淘票票请你看电影!4500万电影消费券来了!覆盖十一档至岁末档
根据上海市委、上海市政府的部署,上海市委宣传部(上海市电影局)将于2024年9月28日至12月31日期间,联合淘票票、猫眼两大头部票务平台发放总值4500万元的电影消费券
2024-09-27 11:01:00
中国江苏网9月26日连云港讯 “在日常生活中,小红帽的勇敢是我们要学习的,大灰狼的狡猾是我们要注意的。”近日,一场“爱与智慧——亲子阅读课堂”在连云港移动墟沟手机卖场中进行
2024-09-27 11:10:00
海澜之家:转型三年半,归来仍是“男人的衣柜”
海澜之家试图通过布局不同领域改变“男人衣柜”的标签,但目前其他品牌收入占比不足10%,多元化转型面临挑战。文/每日财报吕明侠近一周A股快速上涨
2024-09-27 11:12:00
柴油发电机组在这四大行业中的电源防线
在现代高度互联的世界中,一瞬间的电力中断都会让人心惊胆战。想象一下,正在进行的手术因停电被迫中断,生产线上的重要设备突然停止运转
2024-09-27 11:13:00
具身智能机器人隐藏冠军上新:领狗进家门,多模态AI那种
具身智能领域的“癫”,已经进入next level了!来看这段视频:人形机器人在前面跑,一群机器狗在后面追;然后人追着狗
2024-09-27 13:37:00
OpenAI三位同日离职高管起底!今年已失去13位高管
智东西9月26日报道,今日凌晨,在OpenAI首席技术官米拉·穆拉提(Mira Murati)官宣离职后,OpenAI首席执行官萨姆·阿尔特曼(Sam Altman)连发两则推文回应
2024-09-27 13:38:00
重庆特斯联冲刺AIoT第一股!3年29亿营收,六成来自AI产业数智化
中国AIoT第一股,来了!来自重庆,来自特斯联。9月26日,特斯联向香港联交提交招股书,正式赴港上市。报告期内,三年29亿营收
2024-09-27 13:38:00
地表最强全息AR眼镜问世!Meta十年绝密豪赌烧10亿,现场开箱老黄亲测
【新智元导读】就在刚刚,小扎携掉最强AR眼镜Orion登场!Meta首款AR眼镜,苦研十年后,终于诞生了,成本高达10000美元
2024-09-27 13:38:00
Meta首款多模态Llama 3.2开源!1B羊驼宝宝,跑在手机上了
【新智元导读】Meta首个理解图文的多模态Llama 3.2来了!这次,除了11B和90B两个基础版本,Meta还推出了仅有1B和3B轻量级版本
2024-09-27 13:39:00
抖音小红书卖爆1万台!Office版人形机器人也来了,破解波士顿动力商业化难题
【新智元导读】这款机器狗已经在全网卖爆,抖音和小红书疯狂种草!耕耘五载无人问,一举成名天下知。具身智能元年,首先跑通C端落地商业化的
2024-09-27 13:39:00
150万条多语种音频数据!浙大清华发布语音伪造检测框架SafeEar,兼顾隐私保护|CCS 2024
【新智元导读】SafeEar是一种内容隐私保护的语音伪造检测方法,其核心是设计基于神经音频编解码器的解耦模型,分离语音声学与语义信息
2024-09-27 13:40:00
刚刚,Llama 3.2 来了!支持图像推理,还有可在手机上运行的版本
今天凌晨,大新闻不断。一边是 OpenAI 的高层又又又动荡了,另一边被誉为「真・Open AI」的 Meta 对 Llama 模型来了一波大更新
2024-09-27 13:42:00
调研219篇文献,全面了解GenAI在自适应系统中的现状与研究路线图
AIxiv专栏是机器之心发布学术、技术内容的栏目。过去数年,机器之心AIxiv专栏接收报道了2000多篇内容,覆盖全球各大高校与企业的顶级实验室
2024-09-27 13:42:00