- 我的订阅
- 头条热搜
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
...近日发布博文，分享存在于iPhone上的ColdInvite漏洞，允许攻击者利用iOS系统中的已知ColdIntro漏洞。安全研究人员08tc3wbb在分析ColdIntro（追踪编号CVE-2022-32894，苹果已经于去年修复）漏洞的时候，发现了一些“有趣而神秘”的信息，...……更多
2023-05-23 10:33:00漏洞,苹果,升级,漏洞,机型,更新
...，仿佛化为巡弋的导弹和俯冲的战机，及时拦截攻击，让攻击者止步于“安全线”外。4月27日，在博智安全承办的2024年江苏省首届工业互联网安全技能大赛现场，CTF（夺旗赛）激战正酣。“CTF”可以形象地理解为黑客版的电竞...……更多
2024-05-08 08:59:00金刚钻,金刚,控制系统,控制,工业,安全
...很高，我们安全实验室的团队正努力提高攻击成本，这样攻击者就不值得将iOS作为攻击目标。这是我们目前关心的问题。我们只是不知道它会如何发展。因此，我们会向从这些第三方来源下载应用程序的用户显示一个特殊屏幕，...……更多
2024-03-16 10:56:00漏洞,黑客,攻击,成本,用户,攻击
...常由防护短板决定。单点、外挂式的防御手段，很容易让攻击者找到破绽，因此需要建设纵深防御的内生安全体系，当一道防线被突破，还有其它若干防线拦截攻击，安全防护从宏观管控到微观检测全面进行。第三，构建三级联...……更多
2023-10-31 16:48:00智时代,体系化,防线,体系,安全,建设
...22H2版本的WinRE（Windows恢复环境）更新，以解决可能允许攻击者使用WinRE绕过BitLocker加密的安全漏洞。不过，此次更新在修复一部分Bug的同时也带来了其他Bug。微软表示，此更新需要recovery分区中至少有250MB可用空间才能成功安装...……更多
2024-05-03 09:05:00微软,环境,更新,微软,更新,程序
...过漏洞源自于蓝牙规范中的配对机制底层未经身份验证，攻击者可以利用这一点来欺骗蓝牙主机状态并配对虚假键盘，从而注入攻击以受害者的身份执行代码。Newlin表示，在后续的会议上将会展示完整的漏洞细节和概念验证脚本...……更多
2023-12-08 20:43:00蓝牙,远程控制,漏洞,只需,控制,手机
...，开源密码管理软件KeePass就被爆出存在恶性安全漏洞，攻击者能够在用户不知情的情况下，直接以纯文本形式导出用户的整个密码数据库。据悉，KeePass采用本地数据库的方式保存用户密码，并允许用户通过主密码对数据库加密...……更多
2023-01-31 21:31:00安全漏洞,管理软件,漏洞,密码,安全,管理
...g。比如说之前win10爆出来的“远程代码执行”漏洞，使得攻击者可以在受影响的系统上执行代码。
这个漏洞波及所有的win10系统版本，但是只有使用易受攻击的HEVC编解码器的用户才会受到影响。但是，你要知道，你没有看见bug...……更多
2023-01-10 10:53:00系统,版本,上一,电脑,影响,问题
...，将麦克风录音、照片、地理位置和其他敏感数据传输到攻击者控制的服务器。尽管重新启动就能关闭这个漏洞，但攻击者只需在设备重新启动后向设备发送新的恶意iMessage文本，就能重新开启这个漏洞。期间完全不需要用户进...……更多
2023-12-29 15:14:00隐私,攻击,数据,寄存器,漏洞,研究人员
开源密码管理工具KeePass近日被爆存在安全漏洞，允许攻击者在用户不知情的情况下，以纯文本形式导出整个数据库。小课堂：相比较LastPass和Bitwarden的云托管方式，开源密码管理工具KeePass主要使用本地存储的数据库来管理数据...……更多
2023-01-31 20:55:00安全漏洞,管理工具,漏洞,密码,工具,安全
...些系统漏洞被利用的话，可能会产生严重的后果，比如让攻击者运行任何代码、获得更多控制权、访问重要数据，甚至扰乱系统的工作方式。这使得用户更容易受到电信欺诈和数据泄露等威胁。 ……更多
2023-10-13 12:51:00印度政府,安卓,印度,漏洞,政府,用户
...新一代安全解决方案备受企业的青睐。攻击面管理是指从攻击者视角对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其中所有资产包含已知资产、未知资产、数字品牌、...……更多
2023-05-19 13:00:00三元,新品,业界,攻击,管理,资产
...mini及后续机型CVE-2023-42824漏洞存在于XNU漏洞中，允许本地攻击者提升自己的权限。苹果在本次更新中还修复了CVE-2023-5217的零日漏洞，是由开源libvpx视频编解码器库的VP8编码中的堆缓冲区溢出导致的，攻击者利用该漏洞可以自行...……更多
2023-10-06 00:07:00苹果,更新,机型,漏洞,苹果,攻击者
...接到互联网上，以便进行监控和控制。黑客可以通过网络漏洞或恶意软件，远程掌控这些控制系统，从而实施破坏行为。
黑客还可以利用特定的硬件设备来窃取谷歌卫星的数据。在这个过程中，他们可能使用无线电频率窃听设...……更多
2023-12-22 10:37:00卫星,卫星,黑客,攻击,安全,系统
...全漏洞，这一漏洞可能允许拥有妙控键盘物理访问权限的攻击者窃取其蓝牙配对密钥并监控蓝牙通信。根据苹果官方安全公告，该固件更新版本号为2.0.6，适用于多款妙控键盘，包括普通版、2021款、带数字键盘版、带TouchID版以...……更多
2024-01-12 00:38:00蓝牙,固件,安全漏洞,漏洞,键盘,苹果
...无法拒阻蓄意、低成本、高频度的持续攻击。比如，网络攻击者用常用密码库猜解1万个密码，只要有百分之一是容易破解的弱口令，就能得到100个系统的访问权；发1亿封“钓鱼”邮件，只要有万分之一的收件人点开链接，就能...……更多
2024-04-27 05:19:00面纱,对抗,网络,网络,对抗,安全
...hero、QuTScloud和myQNAPcloud在内的多款NAS软件产品存在漏洞，攻击者可利用这些漏洞访问设备。IT之家附上3个漏洞如下：CVE-2024-21899：不正确的验证机制允许未经授权的用户通过网络（远程）破坏系统的安全性。CVE-2024-21900：此漏洞...……更多
2024-03-10 05:14:00漏洞,软件,版本,漏洞,系统,验证
...消引用CVE-2023-26545：存在于MPLS实现中的double-free漏洞本地攻击者可以利用上述漏洞，攻击Ubuntu22.10、Ubuntu22.04、Ubuntu20.04LTS发行版，导致拒绝服务（系统崩溃）或执行任意代码。 ……更多
2023-04-21 19:36:00安全漏洞,内核,漏洞,发行,更新,安全
...IRC协议跟踪实现中发现的一个漏洞。该漏洞可能允许远程攻击者造成拒绝服务或绕过防火墙。除了运行Linux内核4.15的Ubuntu18.04LTS、Ubuntu16.04ESM和Ubuntu14.04ESM系统外，所有Ubuntu版本均受到影响。 ……更多
2023-01-07 21:22:00重磅,内核,更新,安全,内核,安全
...macOSVentura13.2.1修复了WebKit中的一个安全漏洞，该漏洞已被攻击者“积极利用”。简单来说，这个漏洞可能会让恶意网页内容导致任意代码执行。这一漏洞同样也会影响旧版macOS用户，因此苹果还发布了适用于macOSBigSur和macOSMonterey...……更多
2023-02-14 10:11:00安全漏洞,漏洞,苹果,安全,漏洞,更新
...从A点（计算机）发送到B点（服务/网站），漏洞可能允许攻击者进入这些传输之间并“读取”它们。所以你认为是私人的不再是。未加密的网络加密意味着在您的计算机和无线路由器之间发送的消息采用“密码”的形式，因此没...……更多
2023-03-09 11:01:00风险,网络,攻击,漏洞,软件,攻击者
...，其余11个则属于“中等”等级。这批漏洞中，有的能让攻击者规避手机的激活流程，有的则能让他们未经适当验证就进入安全文件夹。部分漏洞可让攻击者窥探当前应用中的数据，有的甚至能在无授权情况下拍照。更有个别漏...……更多
2024-05-09 02:57:00安全,三星,安全漏洞,漏洞,更新,漏洞
...中表示本次发现的18个漏洞中，有4个漏洞评为“关键”，攻击者不需要用户交互的情况下，只要掌握受害者的电话号码，就可以远程破坏手机，不过谷歌也表示在今年3月发布的安全更新中已经为Pixel手机修复了这个问题。 ……更多
2023-03-17 17:12:00三星,调制解调器,解调器,调制,漏洞,旗下
...没有及时更新，仍然处于危险之中。谷歌在文章中表示，攻击者的手法是将一个看似无害的文件（如PNG图片）放在一个压缩包中。由于Windows系统在处理带有空格的文件名时存在一个错误，导致WinRAR会执行压缩包中的恶意代码。...……更多
2023-10-20 01:18:00安全漏洞,漏洞,安全,漏洞,更新,用户
...中可发送的CONTINUATION帧的数量，就很容易受到攻击。如果攻击者开始向未设置END_HEADERS标志的易受攻击服务器发送HTTP请求，该请求将允许攻击者向该服务器持续发送CONTINUATION帧流，最终导致服务器内存不足而崩溃，并导致成功发...……更多
2024-04-08 11:28:00研究员,漏洞,安全,研究,网络,攻击
...据悉，Pathfinder主要利用了现代CPU的分支预测机制，允许攻击者读取和操纵分支预测器（ConditionalBranchPredictor）的关键组件，从而实现“重建程序控制流历史记录”，同时发起高分辨率Spectre攻击。IT之家注意到，相关论文同时提到...……更多
2024-05-11 20:36:00英特,英特尔,手法,攻击,分支,攻击
...IOS中的几个基于堆栈的缓冲区溢出漏洞，这些漏洞让本地攻击者获取权限，导致内存损坏。CVE-2022-40518,CVE-2022-40519:高通公司报告了高通BIOS中的几个缓冲区超读漏洞，这可能会允许具有高权限的本地攻击者造成信息泄露。CVE-2022-44...……更多
2023-01-07 21:41:00更新,高通,漏洞,高通公司,攻击者,缓冲区
...修复计划来修补这个漏洞。也就是说,任何熟悉OpenStack的攻击者,都有可能利用这一漏洞,通过Murano上传恶意组件,进而实现控制整个云平台的目的。他们可以毫无阻拦地直击目标对象的“要害”,窃取或篡改其敏感数据、导致服务中...……更多
2024-04-20 09:00:00安全漏洞,漏洞,通告,官方,安全,安全
...错误地混淆密钥等敏感数据内容与内存地址指针，从而给攻击者带来了机会。通过“解引用”操作，攻击者可以泄露信息。虽然无法直接获取加密密钥，但通过操纵加密算法中的中间数据使其在特定输入下看起来像是地址，他们...……更多
2024-03-23 00:10:00安全漏洞,漏洞,芯片,苹果,安全,密钥
...。英特尔详细说明了驱动程序的20个单独漏洞，包括允许攻击者升级权限、执行拒绝服务攻击和窃取数据的漏洞，其中3个的危险等级是“高”。值得庆幸的是，Thunderbolt的安全漏洞大多数都需要本地访问，即需要物理或远程访问...……更多
2024-02-20 10:04:00英特,英特尔,固件,安全漏洞,漏洞,安全
更多关于科技的资讯：
一直以来，从氨基酸序列出发预测蛋白质的三维结构是结构生物信息学中最具挑战性的问题。但几年前，由谷歌旗下公司DeepMind创建的基于深度学习的人工智能测序式模型AlphaFold解决了这个问题
2024-05-12 23:11:00
本文转自：海东日报创新塑“核” 产业筑“基” 绿色为“本”——加快形成新质生产力的四川实践新华社成都5月12日电（记者 陈健 胡旭 谢佼）量子光源芯片
2024-05-13 00:19:00
本文转自：商丘日报5月10日是第八个中国品牌日，从2023年的“消费提振年”到今年的“消费促进年”，国家政策和品牌活动成为消费市场增长的双轮驱动
2024-05-13 00:43:00
本文转自：大连日报本报讯（大连新闻传媒集团记者董升）5月11日，首届全球贸易观察论坛在我市成功举办，数百位专家学者和企业界代表共聚一堂
2024-05-13 01:00:00
本文转自：盐阜大众报本报讯 （记者 黄露 通讯员 林惠军 黄伟伟）5月10日，全球最大容量构网型10MW级风机在上海电气盐城东台基地正式下线
2024-05-13 01:04:00
本文转自：渭南日报市民观看产品 本报讯（通讯员 郭辉 徐基伟）5月7日至9日，为期三天的亚洲3D打印、增材制造展览会（TCT ASIA2024）在上海虹桥国家会展中心盛大举行
2024-05-13 01:05:00
本文转自：盐阜大众报□叶珊珊 王静 向“新”而行，奋力起势。2024年春天，“新质生产力”成为“C位”热词。锁定“新质生产力”
2024-05-13 01:06:00
本文转自：人民日报客户端5月10日，全球最大容量构网型10MW级风机主机在盐城东台下线。该风机搭配叶片后风轮直径达230米
2024-05-13 01:11:00
本文转自：包头日报□记者 张海芳 通讯员 李宝乐 闫佳音本报讯 近日，包头稀土研究院与兰州大学联合攻关，开发出一种柔性稀土纤维气凝胶
2024-05-13 01:24:00
本文转自：今晚报4月29日，在《中华人民共和国反食品浪费法》发布实施三周年之际，中海油能源发展股份有限公司配餐服务分公司在300余个陆地及海上餐厅开展了为期一周的《反食品浪费法》主题宣传周活动
2024-05-13 01:40:00
本文转自：西海都市报到2025年西宁市将建成7000个5G基站本报讯（西海全媒体记者 周建萍）5月10日，记者从西宁市相关部门获悉
2024-05-13 02:00:00
本文转自：西海都市报本报讯（西海全媒体记者 张继婷）5月12日，由中国计算机学会（CCF）主办，CCF西宁分部、国家超级计算无锡中心青海大学分中心承办的CCF公益日启动仪式暨技术公益大会在CCF青海大学科技园会场召开
2024-05-13 02:02:00
本文转自：长治日报本报讯 日前，位于屯留经开区康庄工业园的长治市三耐铸业有限公司正式签约入驻企知道科创空间。这是屯留经开区精准对接企业需求
2024-05-13 03:00:00