- 我的订阅
- 头条热搜
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
...新，修复了存在于Win10、Win11系统中的“关键”漏洞，被攻击者利用后，可以在用户机器上安装恶意软件。该漏洞存在于ms-appinstaller统一资源标识符（URI）方案中，攻击者利用该漏洞，可以绕过常规的安全措施，在用户浏览网页...……更多
2023-12-31 04:38:00微软,漏洞,关键,系统,攻击者,漏洞
...Windows内核权限提升漏洞，在CVEv3得分为7.8。微软表示本地攻击者利用该漏洞，在不需要用户交互的低复杂性攻击下，可以提升获得SYSTEM的权限。微软表示：“黑客要利用这个漏洞，首先必须登录系统。然后，攻击者可以运行一个...……更多
2024-03-04 03:44:00月报,微软,漏洞,多个,版本,影响
...或跨核心的不同硬件线程泄漏信息。成功利用这些漏洞的攻击者可能能够跨信任边界读取特权数据。在共享环境中（允许在这些资源中存在正确的云服务配置）可能会利用这些漏洞的漏洞攻击者可能跨域访问权限数据。在非浏览...……更多
2023-04-22 19:56:00微软,推送,补丁,漏洞,攻击者,微软
...远程执行任意命令。该漏洞追踪编号为CVE-2023-29357，远程攻击者可利用欺骗的JWT验证令牌规避身份验证，从而在未打补丁的服务器上获得管理权限。微软解释说：“获得欺骗性JWT身份验证令牌的攻击者可以利用这些令牌执行网络...……更多
2024-01-13 22:10:00微软,漏洞,漏洞,攻击者,验证,令牌
...（满分为10分）。该漏洞存在于Windows的TCP/IP网络堆栈中，攻击者能够通过发送特定的IPv6数据包来远程执行代码。发现了这一漏洞的安全研究人员Wei表示，由于其危险性极高，他们在短时间内并不会公开详细信息，以免恶意用户...……更多
2024-08-16 20:33:00微软,安全漏洞,漏洞,安全,系统,漏洞
...自盛邦安全的漏洞通报显示，在微软Windows操作系统下，攻击者可以通过部分版本搜狗输入法绕过系统登录密码，在锁屏的情况下执行CMD命令，获取本机系统权限。据了解，攻击者可利用该漏洞，通过部分远程控制程序，在不知...……更多
2024-08-03 14:40:00漏洞,搜狗,系统,输入法,输入,漏洞
...CLFS.SYS）驱动程序中，由于对输入数据的验证存在缺陷，攻击者可以利用这一点构造恶意的.BLF文件，引发系统崩溃。Fortra的研究人员Nicardo Narvaja指出，尽管这是一个需要本地访问权限的攻击，但其潜在的危害依然巨大，攻击者可...……更多
2024-08-13 12:16:00漏洞,驱动,影响,系统,漏洞,系统
...没有安全更新。该漏洞与Windows的WiFi驱动程序有关，允许攻击者在与目标设备连接到同一WiFi网络时，无需任何用户交互即可远程执行代码。这意味着，无论是在公共场所如机场、咖啡店，还是办公环境中，只要攻击者能够接入目...……更多
2024-06-21 11:49:00无一,微软,核弹,漏洞,更新,漏洞
...rver。根据CVSS3.1评估得分，该漏洞被评定为\"重要\"级别，攻击者可以通过发送特制的IPv6数据包来远程入侵设备，并执行任意代码。这个漏洞是由国内安全创业公司赛博昆仑旗下的昆仑实验室发现的。实验室负责人肖伟表示，这...……更多
2024-08-17 05:06:00微软,安全漏洞,漏洞,安全,漏洞,昆仑
...0 和 Win11 系统中修复上述安全漏洞。成功利用这些漏洞的攻击者可能跨信任边界读取特权数据。在共享资源环境中（例如存在于某些云服务配置中），这些漏洞可能允许一个虚拟机不正确地访问另一个虚拟机中的信息。在非浏览...……更多
2023-03-04 11:35:00微软,补丁,漏洞,英特,缓冲区,数据
...的博文中表示，在微软的SmartScreen中发现安全漏洞，允许攻击者分发Magniber勒索软件。微软在今天的3月补丁星期二活动日中，已经为 Win10 和 Win11 系统发布了累积更新，修复了上述漏洞。关于该漏洞，翻译谷歌博文内容如下：攻...……更多
2023-03-15 23:02:00微软,安全漏洞,漏洞,安全,文件,安全
...存中，充当计算机应用程序和硬件之间的媒介。如果一个攻击者成功地破坏了内核，他们就可以完全控制运行内核的设备，这无疑是最糟糕的结果。此外，这些问题不仅仅在 Windows 系统上会出现，MacOS、Linux 等系统也同样存在这...……更多
2023-05-16 20:00:00内核,代码,内核,安全,内存,微软
...主要涉及拒绝服务（DoS）问题，其中最严重的漏洞可以让攻击者在未经身份验证的情况下，以LocalSystem方式执行任意远程代码。IT之家附上4个漏洞主要内容如下：CVE-2023-5759（CVSS评分7.5）：通过滥用RPC标头，实现未经身份验证（Do...……更多
2023-12-20 03:56:00漏洞,漏洞,未经,验证,身份,微软
...，防御软件也无法识别，因此给网络安全带来极大风险。攻击者可以利用这些漏洞发起入侵，而被攻击者往往措手不及。这份报告分析了去年披露的零日漏洞，其中约58个漏洞的攻击动机可以确定，有48个漏洞被用于间谍活动。...……更多
2024-03-29 03:50:00漏洞,数量,报告,漏洞,攻击,攻击者
...得到解决。在 StringTable 中引用 apds.dll重定向恶意 VB 文件攻击者分发的恶意 MSC 文件包含对 StringTable 部分中存在漏洞的 APDS 资源的引用，因此当目标打开该文件时，MMC 会对其进行处理，并在“mmc.exe”情境中触发 JS 执行。Elastic……更多
2024-06-25 13:42:00微软,脚本,尚未,攻击,运行,代码
...Vulnerability Disclosure”将其告知给了苹果公司。该漏洞允许攻击者绕过苹果的 Gatekeeper 安全机制，在 Mac 设备上植入任意恶意软件。微软在最近的一篇文章中详细介绍了如何发现该漏洞以及此类问题的影响。这些细节对安全专家和...……更多
2022-12-20 09:02微软,漏洞,恶意,苹果,软件
...如下：该漏洞是一种身份绕过漏洞，可以追溯到2012年，攻击者利用该漏洞，可以在未经用户确认的情况下，诱骗蓝牙主机状态，从而配对虚假键盘，注入攻击以受害者的身份执行代码。这个问题在安卓系统上尤为明显，虽然谷...……更多
2024-01-25 13:10:00蓝牙,破坏力,漏洞,演示,安卓,蓝牙
...esearch的安全专家HaifeiLi发现并报告，根据微软官方描述，攻击者可以在文档扩展名及其嵌入链接后插入感叹号，就能绕过安全程序获得文档的高级权限，包括编辑潜在的恶意\"保护视图\"文档。果文档中嵌入了带有http或https的超...……更多
2024-02-16 11:51:00感叹号,微软,漏洞,代码,版本,安全
...，使得未经授权的操作成为可能。这种设计上的疏漏，让攻击者有机可乘，能够在目标系统上执行任意命令，极大地增加了系统被非法入侵的风险。鉴于当前形势的严峻性，在搜狗输入法官方尚未推出修复此漏洞的新版本之前，...……更多
2024-08-05 15:07:00漏洞,输入法,搜狗,权限,输入,更新
...128.0.6613.84 此前版本中，存在 V8 引擎类型混乱问题，远程攻击者可通过精心制作的 HTML 页面发起堆破坏（heap corruption）攻击。”微软威胁情报中心（MSTIC）和微软安全响应中心（MSRC）于 2024 年 8 月 19 日发现并报告了该漏洞。谷...……更多
2024-08-24 09:47:00漏洞,混乱,浏览器,类型,引擎,更新
...i、Workstation、Fusion和CloudFoundation产品中的沙箱逃逸漏洞，攻击者可以逃逸虚拟机并访问主机操作系统。这类漏洞通常来说破坏力很大，攻击者一旦成功利用这些漏洞，可以在未经用户授权的情况下访问安装了管理程序的主机系统...……更多
2024-03-08 03:13:00沙箱,漏洞,更新,安全,漏洞,攻击者
...被标记为CVE-2024-27863和CVE-2024-40788。第一个漏洞可能会让攻击者确定内核内存布局，第二个漏洞可能会让黑客能够导致系统意外关闭。另一个值得注意的系统修复是关于Siri的，如果不解决，访问手机的攻击者可以使用苹果的个人...……更多
2024-08-01 02:41:00内核,苹果,问题,漏洞,苹果,攻击者
...避免有害输出，看似是保护大模型安全的有效手段。但从攻击者的角度来看，究竟是否有效？换言之，对于当前的大模型“攻方”而言，已有的防御机制究竟好不好使？
给大模型安排“动态”护栏我们将这个问题问题抛给刘杨...……更多
2023-11-08 09:09:00南洋,无一,理工,模型,集体,主流
...文件写入.git/目录，而不是子模块的工作树。这样一来，攻击者可以植入恶意的钩子脚本，在克隆操作仍在进行时即被执行，用户几乎无法事先检查即将执行的代码。在Windows上执行PoC在Mac上执行PoC这主要是因为Git文件系统支持符...……更多
2024-06-01 01:38:00安全漏洞,分布式,控制系统,漏洞,版本,控制
...数据时没有对数据大小进行有效检查，导致内存中越界；攻击者通过这种方法可以注入恶意代码或修改程序行为，使其产生意料不到的结果，或者完全掌控计算机系统。2. SQL注入漏洞SQL注入漏洞是一种通过在Web应用程序输入表单...……更多
2023-03-18 21:00:00向日葵,漏洞,防护,厂商,保障,案例
...议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。漏洞扫描是基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统进行安全脆弱性检测，从而发现可利用漏洞...……更多
2024-01-19 11:33:00漏洞扫描,技术,技术应用,漏洞,应用,安全
...的消息：简单来讲，就是主打封闭安全的 iPhone ，不仅被攻击者发现了漏洞成功入侵，完全控制整个手机。更加抽象的是入侵的还是知名杀毒软件卡巴斯基团队成员的 iPhone 。。。这年头系统被攻击的事情本来就少见，更何况被...……更多
2024-01-26 09:15:00发条,苹果,消息,系统,攻击者,攻击
...，不能干涉SMM。如果你能在SMM中获得任意程序代码执行，攻击者可以破坏整个系统，无法被操作系统及其安全工具侦测到，从而隐秘地进行各种恶意操作。管理模式（与Intel的管理引擎不同，后者是完全不同的系统）设计上应该...……更多
2024-08-15 14:12:00安全漏洞,修补,漏洞,处理器,处理,安全
...。这个漏洞存在于使用Rust编程语言开发的软件中，允许攻击者对Windows系统进行命令注入攻击。该漏洞是由于操作系统命令和参数注入缺陷造成的。攻击者可以在未受信任的环境中执行意外的、潜在恶意的命令。根据CVSS基本评分...……更多
2024-04-10 17:07:00别用,漏洞,系统,系统,漏洞,安全
...存在一个未知漏洞。一旦用户在AP上启用了web服务组件，攻击者就可以执行跨站点请求伪造（CSRF）或远程代码执行（RCE）。此漏洞会影响RuckusZoneDirector、SmartZone和SoloAP，用户应尽快安装补丁；CVE-2021-3560：RedHatPolkit通过绕过D-B……更多
2023-05-17 17:17:00漏洞,安全漏洞,目录,安全,漏洞,版本
更多关于科技的资讯：
IT之家 9 月 26 日消息，公牛漏电保护 PDU 插座今日正式发布，首发到手价 131 元起。公牛漏电保护 PDU 插座拥有以下亮点
2024-09-27 09:31:00
IT之家 9 月 26 日消息，SpaceX 与美国联邦航空管理局（FAA）之间的紧张关系持续升级，争议的焦点是 FAA 对 SpaceX 在 2023 年两次发射中涉嫌违规行为的巨额罚款
2024-09-27 09:31:00
IT之家 9 月 26 日消息，联想家庭存储中枢 T20 现已开启预售，该款存储中枢支持手机自动备份、电脑文件同步等功能
2024-09-27 09:32:00
IT之家 9 月 26 日消息，荣耀 Magic7 手机正面外观已曝光，该机将首发搭载荣耀 AI Agent 智能体，支持“一句话”取消订阅
2024-09-27 09:34:00
IT之家 9 月 26 日消息，联想 ThinkBook 14 + 锐龙 AI 9 元启版现已开启预售。该笔记本搭载 AMD 锐龙 AI 9 365 处理器
2024-09-27 09:36:00
IT之家 9 月 26 日消息，科技媒体 smartprix 今天（9 月 26 日）发布博文，曝料称高通骁龙 8 Gen 4 芯片上市后
2024-09-27 09:36:00
IT之家 9 月 26 日消息，消息源亚森・鲁邦（Arsene Lupin）昨日（9 月 25 日）在 X 平台发布推文
2024-09-27 09:37:00
IT之家 9 月 26 日消息，vivo 通信科技有限公司产品经理 @vivo韩伯啸 今天下午公布了 X200 标准版的真机
2024-09-27 09:38:00
IT之家 9 月 26 日消息，IT之家昨日报道 Llama Group 在 Github 平台发布了 Winamp 源代码
2024-09-27 09:38:00
IT之家 9 月 26 日消息，博主 @数码闲聊站 今日发文称，OPPO 有一款“续航小钢炮”OPPO K12 Plus 手机
2024-09-27 09:39:00
IT之家 9 月 26 日消息，据《智能涌现》消息，前百度研究院副院长李平的新创业公司 VecML，近期已经完成了产品的探索和初步研发
2024-09-27 09:47:00
IT之家 9 月 26 日消息，消息源 Arsène Lupin 今天（9 月 26 日）在 X 平台发布推文，分享了三星 Galaxy S24 FE 智能手机的新宣传视频
2024-09-27 09:47:00
IT之家 9 月 26 日消息，9 月 25 日，追觅科技发布 X50 系列扫地机器人，首发 6cm 越障技术，售价 6299 元起
2024-09-27 09:47:00
IT之家 9 月 26 日消息，网络服务商 Cloudflare 本周推出一系列防 AI 爬虫的工具，包括可查看 AI 爬虫具体活动的 AI Audit 和一键屏蔽所有 AI 爬
2024-09-27 09:48:00
IT之家 9 月 26 日消息，科技媒体 iclarified 今天（9 月 26 日）发布博文，对比测试了 iPhone 16 Pro Max 的扬声器
2024-09-27 09:48:00