- 我的订阅
- 头条热搜
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
...新，修复了存在于Win10、Win11系统中的“关键”漏洞，被攻击者利用后，可以在用户机器上安装恶意软件。该漏洞存在于ms-appinstaller统一资源标识符（URI）方案中，攻击者利用该漏洞，可以绕过常规的安全措施，在用户浏览网页...……更多
2023-12-31 04:38:00微软,漏洞,关键,系统,攻击者,漏洞
...Windows内核权限提升漏洞，在CVEv3得分为7.8。微软表示本地攻击者利用该漏洞，在不需要用户交互的低复杂性攻击下，可以提升获得SYSTEM的权限。微软表示：“黑客要利用这个漏洞，首先必须登录系统。然后，攻击者可以运行一个...……更多
2024-03-04 03:44:00月报,微软,漏洞,多个,版本,影响
...任的指针取消引用漏洞，整个过程不需要用户交互，本地攻击者可以获取系统权限。受影响组件为 Microsoft 内核流服务 (MSKSSRV.SYS)，DEVCORE 研究团队在 Pwn2Own 2024 黑客大赛上利用该漏洞，成功攻破了安装最新更新的 Windows 11 系统。...……更多
2024-12-18 09:25:00微软,内核,漏洞,权限,更新,系统
...远程执行任意命令。该漏洞追踪编号为CVE-2023-29357，远程攻击者可利用欺骗的JWT验证令牌规避身份验证，从而在未打补丁的服务器上获得管理权限。微软解释说：“获得欺骗性JWT身份验证令牌的攻击者可以利用这些令牌执行网络...……更多
2024-01-13 22:10:00微软,漏洞,漏洞,攻击者,验证,令牌
...（满分为10分）。该漏洞存在于Windows的TCP/IP网络堆栈中，攻击者能够通过发送特定的IPv6数据包来远程执行代码。发现了这一漏洞的安全研究人员Wei表示，由于其危险性极高，他们在短时间内并不会公开详细信息，以免恶意用户...……更多
2024-08-16 20:33:00微软,安全漏洞,漏洞,安全,系统,漏洞
...自盛邦安全的漏洞通报显示，在微软Windows操作系统下，攻击者可以通过部分版本搜狗输入法绕过系统登录密码，在锁屏的情况下执行CMD命令，获取本机系统权限。据了解，攻击者可利用该漏洞，通过部分远程控制程序，在不知...……更多
2024-08-03 14:40:00漏洞,搜狗,系统,输入法,输入,漏洞
...没有安全更新。该漏洞与Windows的WiFi驱动程序有关，允许攻击者在与目标设备连接到同一WiFi网络时，无需任何用户交互即可远程执行代码。这意味着，无论是在公共场所如机场、咖啡店，还是办公环境中，只要攻击者能够接入目...……更多
2024-06-21 11:49:00无一,微软,核弹,漏洞,更新,漏洞
...CLFS.SYS）驱动程序中，由于对输入数据的验证存在缺陷，攻击者可以利用这一点构造恶意的.BLF文件，引发系统崩溃。Fortra的研究人员Nicardo Narvaja指出，尽管这是一个需要本地访问权限的攻击，但其潜在的危害依然巨大，攻击者可...……更多
2024-08-13 12:16:00漏洞,驱动,影响,系统,漏洞,系统
...-49039存在于Windows10和Windows11系统的任务计划程序服务中，攻击者利用该漏洞，并搭配另一个CVE-2024-9680漏洞，可以不需要用户点击交互的情况下，掌控用户PC，分发恶意程序等。任务计划程序服务是负责调度和自动执行任务的关键...……更多
2024-12-05 00:38:00漏洞,验证,概念,代码,漏洞,攻击者
...Server。根据CVSS3.1评估得分，该漏洞被评定为"重要"级别，攻击者可以通过发送特制的IPv6数据包来远程入侵设备，并执行任意代码。这个漏洞是由国内安全创业公司赛博昆仑旗下的昆仑实验室发现的。实验室负责人肖伟表示，这...……更多
2024-08-17 05:06:00微软,安全漏洞,漏洞,安全,漏洞,昆仑
...主要涉及拒绝服务（DoS）问题，其中最严重的漏洞可以让攻击者在未经身份验证的情况下，以LocalSystem方式执行任意远程代码。IT之家附上4个漏洞主要内容如下：CVE-2023-5759（CVSS评分7.5）：通过滥用RPC标头，实现未经身份验证（Do...……更多
2023-12-20 03:56:00漏洞,漏洞,未经,验证,身份,微软
...，防御软件也无法识别，因此给网络安全带来极大风险。攻击者可以利用这些漏洞发起入侵，而被攻击者往往措手不及。这份报告分析了去年披露的零日漏洞，其中约58个漏洞的攻击动机可以确定，有48个漏洞被用于间谍活动。...……更多
2024-03-29 03:50:00漏洞,数量,报告,漏洞,攻击,攻击者
...得到解决。在 StringTable 中引用 apds.dll重定向恶意 VB 文件攻击者分发的恶意 MSC 文件包含对 StringTable 部分中存在漏洞的 APDS 资源的引用，因此当目标打开该文件时，MMC 会对其进行处理，并在“mmc.exe”情境中触发 JS 执行。Elastic……更多
2024-06-25 13:42:00微软,脚本,尚未,攻击,运行,代码
...如下：该漏洞是一种身份绕过漏洞，可以追溯到2012年，攻击者利用该漏洞，可以在未经用户确认的情况下，诱骗蓝牙主机状态，从而配对虚假键盘，注入攻击以受害者的身份执行代码。这个问题在安卓系统上尤为明显，虽然谷...……更多
2024-01-25 13:10:00蓝牙,破坏力,漏洞,演示,安卓,蓝牙
...esearch的安全专家HaifeiLi发现并报告，根据微软官方描述，攻击者可以在文档扩展名及其嵌入链接后插入感叹号，就能绕过安全程序获得文档的高级权限，包括编辑潜在的恶意"保护视图"文档。果文档中嵌入了带有http或https的超链...……更多
2024-02-16 11:51:00感叹号,微软,漏洞,代码,版本,安全
...，使得未经授权的操作成为可能。这种设计上的疏漏，让攻击者有机可乘，能够在目标系统上执行任意命令，极大地增加了系统被非法入侵的风险。鉴于当前形势的严峻性，在搜狗输入法官方尚未推出修复此漏洞的新版本之前，...……更多
2024-08-05 15:07:00漏洞,输入法,搜狗,权限,输入,更新
...128.0.6613.84 此前版本中，存在 V8 引擎类型混乱问题，远程攻击者可通过精心制作的 HTML 页面发起堆破坏（heap corruption）攻击。”微软威胁情报中心（MSTIC）和微软安全响应中心（MSRC）于 2024 年 8 月 19 日发现并报告了该漏洞。谷...……更多
2024-08-24 09:47:00漏洞,混乱,浏览器,类型,引擎,更新
...i、Workstation、Fusion和CloudFoundation产品中的沙箱逃逸漏洞，攻击者可以逃逸虚拟机并访问主机操作系统。这类漏洞通常来说破坏力很大，攻击者一旦成功利用这些漏洞，可以在未经用户授权的情况下访问安装了管理程序的主机系统...……更多
2024-03-08 03:13:00沙箱,漏洞,更新,安全,漏洞,攻击者
...被标记为CVE-2024-27863和CVE-2024-40788。第一个漏洞可能会让攻击者确定内核内存布局，第二个漏洞可能会让黑客能够导致系统意外关闭。另一个值得注意的系统修复是关于Siri的，如果不解决，访问手机的攻击者可以使用苹果的个人...……更多
2024-08-01 02:41:00内核,苹果,问题,漏洞,苹果,攻击者
...避免有害输出，看似是保护大模型安全的有效手段。但从攻击者的角度来看，究竟是否有效？换言之，对于当前的大模型“攻方”而言，已有的防御机制究竟好不好使？
给大模型安排“动态”护栏我们将这个问题问题抛给刘杨...……更多
2023-11-08 09:09:00南洋,无一,理工,模型,集体,主流
...文件写入.git/目录，而不是子模块的工作树。这样一来，攻击者可以植入恶意的钩子脚本，在克隆操作仍在进行时即被执行，用户几乎无法事先检查即将执行的代码。在Windows上执行PoC在Mac上执行PoC这主要是因为Git文件系统支持符...……更多
2024-06-01 01:38:00安全漏洞,分布式,控制系统,漏洞,版本,控制
...议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。漏洞扫描是基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统进行安全脆弱性检测，从而发现可利用漏洞...……更多
2024-01-19 11:33:00漏洞扫描,技术,技术应用,漏洞,应用,安全
...已经在某些设备上被恶意利用。JavaCore的漏洞可能会允许攻击者通过处理恶意的网页内容来执行任意的代码。而WebKit的漏洞则可能导致跨站脚本攻击的发生。苹果表示，这两个问题在基于Intel的Mac系统上已经被积极利用。尽管目...……更多
2024-11-20 09:46:00推送,安全漏洞,漏洞,潜在,防护,苹果
...的消息：简单来讲，就是主打封闭安全的 iPhone ，不仅被攻击者发现了漏洞成功入侵，完全控制整个手机。更加抽象的是入侵的还是知名杀毒软件卡巴斯基团队成员的 iPhone 。。。这年头系统被攻击的事情本来就少见，更何况被...……更多
2024-01-26 09:15:00发条,苹果,消息,系统,攻击者,攻击
...料设计研究单位遭疑似美国情报机构网络攻击。经分析，攻击者利用我境内某电子文档安全管理系统漏洞，入侵该公司部署的软件升级管理服务器，通过软件升级服务向该公司的270余台主机投递控制木马，窃取该公司大量商业秘...……更多
2024-12-18 22:06:00应急,攻击,事件,互联网,机构,互联
...，不能干涉SMM。如果你能在SMM中获得任意程序代码执行，攻击者可以破坏整个系统，无法被操作系统及其安全工具侦测到，从而隐秘地进行各种恶意操作。管理模式（与Intel的管理引擎不同，后者是完全不同的系统）设计上应该...……更多
2024-08-15 14:12:00安全漏洞,修补,漏洞,处理器,处理,安全
...。这个漏洞存在于使用Rust编程语言开发的软件中，允许攻击者对Windows系统进行命令注入攻击。该漏洞是由于操作系统命令和参数注入缺陷造成的。攻击者可以在未受信任的环境中执行意外的、潜在恶意的命令。根据CVSS基本评分...……更多
2024-04-10 17:07:00别用,漏洞,系统,系统,漏洞,安全
...智能等领域快速拓展。RISC-V处理器设计中如果存在漏洞，攻击者就可能利用漏洞绕过现代处理器和操作系统设计的安全保护机制，无须管理员权限即可远程窃取受保护的敏感信息，造成关键数据和个人隐私泄露。因此，发现并杜...……更多
2024-05-29 06:36:00西工,漏洞,科研,团队,漏洞,安全
...台式机、HEDT、工作站和移动产品线等。"Sinkclose"漏洞允许攻击者在系统管理模式（SMM）中执行恶意代码，这种模式是CPU的一种特殊工作模式，用于实现高级电源管理和操作系统独立功能。由于SMM的隐蔽性，恶意软件可以在此模式...……更多
2024-08-12 09:36:00漏洞,处理器,影响,处理,漏洞,系统
...严重的后果之一。当企业受到.mallox勒索病毒的攻击时，攻击者可能不仅仅是加密数据，还可能窃取受害者的敏感数据，这可能导致以下问题：身份盗窃：如果攻击者窃取了用户的个人信息，例如姓名、地址、社会安全号码等，...……更多
2024-02-16 11:46:00措施,病毒,保护,病毒,数据,系统
更多关于科技的资讯：
快科技4月22日消息，华为最新发布HarmonySpace5，也就是全新一代鸿蒙座舱，其采用了全新MoLA架构，深度融合通用和垂域大模型
2025-04-22 20:00:00
关注游戏本，特别是关注RTX 50系游戏本的朋友，最近可能会经常看到n-1、n-2这样的描述。我也在用户评论中发现，其实有不少用户看不懂这样的描述
2025-04-22 20:00:00
快科技4月22日消息，今天下午，一汽丰田bZ5正式开启预售，550公里长续航版本售价不超13万元，L2城区辅助驾驶版本价格也将在16万元以下
2025-04-22 20:00:00
快科技4月22日消息，L3还有多远？L3不远了！今天下午，在央视和众多车企的见证下，华为新一代ADS 4乾坤智驾正式发布
2025-04-22 20:00:00
快科技4月22日消息，支付宝开放平台微信公众号发布声明称，近期，发现有部分服务商冒充支付宝生活号官方名义进行业务拓展及商业合作
2025-04-22 20:00:00
4月22日消息，据媒体报道，林州当地一名网红“串哥”因病去世，年仅39岁，其前妻因车祸于19日离世。“串哥”的家属表示
2025-04-22 20:00:00
快科技4月22日消息，近日，刘强东亲自送外卖引发全网关注，刘强东本人还和快递小哥们聚餐吃饭。一位95后快递小哥站出来感谢刘强东
2025-04-22 20:30:00
4月22日消息，近日，西安美院聋哑女大学生宸玥因长相太过完美被质疑。有网友称宸玥长得像AI，美得不真实。校友称，宸玥人很好
2025-04-22 20:30:00
快科技4月22日消息，在华为乾崑智能技术大会上，官方详细解答了华为乾崑智驾ADS系统的不同版本有何区别。据悉，华为乾崑智驾ADS系统提供四个版本
2025-04-22 20:30:00
快科技4月22日消息，赶在上海车展前一天，别克全新插电混动MPV车型GL8陆尚上市，共推出三款配置车型，售价区间24.99-28
2025-04-22 20:30:00
快科技4月22日消息，我国无人机实力到底有多强？按照外媒的说法，我国能让全球无人机产业停摆1年。按照外媒的报道，由于美国对中国无人机技术的高度依赖
2025-04-22 20:30:00
喜美诺30W快充C-L柔云数据线1.2米平时卖25.9元，今日下单可领14元优惠券。领券后，还有机会领取1元首单礼金，抵扣后到手10
2025-04-22 20:30:00
快科技4月22日消息，据媒体报道，日前，西安美院聋哑女大学生宸玥因长相太过完美引发争议，有网友称其长得像AI。今晚，宸玥微博发文称
2025-04-22 21:30:00
马上又要到618了，最近总有人问：“买电脑到底该选多大内存？32GB是不是太浪费了？”这个问题在618前尤其值得聊聊，毕竟软件越做越“吃”内存
2025-04-22 22:00:00
一、全球“新战场”：出海宣传热潮在经济全球化的汹涌浪潮之下，出海已然成为众多企业实现跨越式发展的关键战略抉择。越来越多的企业勇敢地迈出本土市场的舒适区
2025-04-22 22:14:00