• 我的订阅
  • 头条热搜
微软发现苹果 macOS 漏洞,可植入恶意软件
IT之家 12 月 20 日消息,微软于今年 7 月发现了一个 macOS 漏洞,可以绕过 Gatekeeper 安全机制执行恶意软件。苹果公司在收到微软的报告之后,在本月 13 日发布的 macOS 13(Ventura)、macOS 12.6.2(Monterey)和 macOS 1.7.2(……更多
微软修复win10、win11系统中的“关键”漏洞
12月30日消息,微软今天发布安全更新,修复了存在于Win10、Win11系统中的“关键”漏洞,被攻击者利用后,可以在用户机器上安装恶意软件。该漏洞存在于ms-appinstaller统一资源标识符(URI)方案中,攻击者利用该漏洞,可以绕过...……更多
苹果macos内置防病毒工具xprotect更新修复两处漏洞
...示,本次XProtect更新修复了MACOS.KEYSTEAL.A和HONKBOX_A/B/C两个漏洞,并将其添加到Yara工具中。用户可以通过“应用程序”>“实用工具”中的“系统信息”应用程序,来查看是否已经更新到新版本。该更新版本为2166,适用于从ElCapita...……更多
微软修复73个安全漏洞和2个零日漏洞
2月15日消息,微软在本月的补丁星期二活动中,发布了适用于Windows11的KB5034765,以及适用于Windows10的KB5034763累积更新,修复了73个安全漏洞和2个零日漏洞。IT之家基于微软2月累积更新日志,附上修复的漏洞数量如下:30个远程代...……更多
谷歌发现可绕过微软smartscreen安全漏洞
...歌安全团队ThreatAnalysisGroup在最新发布的博文中表示,在微软的SmartScreen中发现安全漏洞,允许攻击者分发Magniber勒索软件。微软在今天的3月补丁星期二活动日中,已经为 Win10 和 Win11 系统发布了累积更新,修复了上述漏洞。关于...……更多
黑客正利用xll文件注入恶意代码方式攻击excel用户
12月23日消息,微软于今年7月开始为了防止针对Microsoft365的网络攻击,阻止Word、Excel和PowerPoint使用某些宏(Macro)。微软封堵这些安全漏洞之后,黑客们并未就此放弃攻击步伐,近日安全公司发现了一款针对Excel类似于宏攻击的...……更多
安全专家称微软Copilot+新功能“回顾”存严重安全隐患
IT之家 6 月 4 日消息,微软最近发布的 Copilot+ 引发热议,其中一项名为“回顾”(Recall)的 AI 功能更是备受关注。该功能可以自动截取用户电脑屏幕并加以记录,使用户能够像查询记忆一样回顾过去的操作。然而,一些用户担...……更多
Windows 11 初尝 Rust,36000 行内核代码已重写!
...”直接烧到了诞生了 40 余载的 Windows 身上!不久之前,微软企业和操作系统安全副总裁 David Weston 在以色列 Blue Hat IL 2023 安全大会上透露,微软将效仿 Linux,用 Rust 重写部分 Windows 内核。“我们正处于在 Windows 中用 Ru……更多
卡巴斯基正式公开triangulation漏洞调查报告
...消息,卡巴斯基今年6月发现苹果iOS设备中存在Triangulation漏洞,该漏洞允许黑客向受害者发送特定iMessage文件进行远程代码攻击,不过当时卡巴斯基出于“安全要求”没有公布漏洞细节。目前卡巴斯基已经正式公开了这项Triangulati...……更多
微软宣布surface新品安全解决方案
10月26日消息,微软今天发布新闻稿,宣布为所有新款Surface新品,整合“SecuredcorePCs”安全解决方案。该方案集成了分层硬件、固件和软件防御等多项措施,保护Surface用户免受复杂的网络威胁。微软表示Surface设备不再依赖第三...……更多
苹果发布iOS17.03软件更新,旨在修复机身过热问题
...戏等应用程序时尤为明显,同时也可能与iPhone软件本身的漏洞有关。苹果公司在上周六的一份声明中承认了这些问题,并将原因归咎于应用程序和软件漏洞。苹果公司表示,新设备的设置可能会使处理器过度工作,导致机身过热...……更多
2024 常见 macOS 恶意软件洞察:勒索软件、木马仍占主导地位
...限来保护用户隐私。不过最新研究报告指出 TCC 框架存在漏洞,而且黑客越来越多地利用社交工程等手段,将开发人员和工程师等企业用户作为攻击目标。 ……更多
微软11月修复60多个安全漏洞,包括5个零日漏洞
11月20日消息,微软宣布,今年11月的PatchTuesday总共修复了60多个安全漏洞,其中包括5个零日漏洞,据称有3个已经被黑客利用。IT之家发现,本月的零日漏洞都被分类为“重要”漏洞,其中已被黑客利用的漏洞包括涉及WindowsDWMCore...……更多
微软为 Win11 Dev 渠道推送服务更新,开启 VBS 将收到26080.1400
IT之家 3 月 19 日消息,微软今日在 Dev Channel 中向 Windows Insiders 推送了两项服务更新,其中均不包含任何新内容,单纯只是为了测试 Win11 24H2 版本的服务管道。据介绍,Dev 频道中的大多数人将会收到 26080.1300 累积更新(KB503713……更多
苹果Vision Pro遭黑客入侵 攻击导致设备内核崩溃
...内,一名安全研究人员声称已经为visionOS创建了一个内核漏洞,为潜在的越狱和恶意软件创建开辟了道路。报道称,苹果新硬件的首次发布通常伴随着安全研究人员和恶意软件开发人员的“淘金热”,他们致力于攻入苹果的操作...……更多
...21天。苹果表示,macOSVentura13.2.1修复了WebKit中的一个安全漏洞,该漏洞已被攻击者“积极利用”。简单来说,这个漏洞可能会让恶意网页内容导致任意代码执行。这一漏洞同样也会影响旧版macOS用户,因此苹果还发布了适用于macOS...……更多
法国网络安全公司公布pixiefailuefi漏洞
...客远程发动DoS攻击、执行任意代码、劫持网络会话。包括微软、ARM、谷歌等公司旗下产品均遭影响。IT之家注意到,相关漏洞主要存在于英特尔TianoCoreEDKII开发环境中,由9项子漏洞组成,具体列表如下:整数溢出漏洞:CVE-2023-4522...……更多
微软 Win11 尚未修复,新跨站脚本攻击曝光:可运行任意代码
...文,曝光了名为 GrimResource 的全新攻击技术,利用特制的微软管理控制台(MMC)文件,以及尚未修复的 Windows 跨站脚本攻击(XSS)漏洞,来执行任意代码。Elastic Security 于今年 6 月 6 日发现了上传到 VirusTotal 的一个样本(sccm-upd……更多
微软修补cve-2023-4863漏洞
10月5日消息,微软日前宣布,正更新旗下Edge、Teams、Skype软件及WebpImageExtensions扩展程序,以修补Chromium的两个零日漏洞CVE-2023-4863与CVE-2023-5217。▲图源微软IT之家经过查询得知,谷歌已经在9月11日修补Chrome浏览器上的C……更多
iphone手机3起nso“零点击”攻击曝光
...现,苹果随后在今年2月发布的iOS16.3.1更新中修复了这些漏洞。关于这些攻击漏洞的更详细报道,可以访问 CitizenLab。 ……更多
库克高调访华同时,遭受了美国沉重一击
...动议不被接受,他们就将进入与司法部的诉讼大战。 与微软诉讼案相提并论值得注意的是,在美国司法部起诉苹果的88页诉讼文件中,前后有26次提到当年的微软诉讼案。司法部在诉讼文件中认为,苹果现在的竞争策略与当初的...……更多
微软VSCode 现恶意扩展,已被下载近5万次
CheckPoint最近发现,网络攻击者在微软的VSCodeMarketplace中上传了3个恶意扩展,并被Windows开发人员下载了46600次。CheckPoint称,攻击者能够利用这些恶意扩展窃取凭据、系统信息,并在受害者的机器上建立远程shell。CheckPoint发现的3...……更多
微软onenote笔记传播恶意软件
根据国外科技媒体BleepingComputer报道,有恶意攻击者利用OneNote中的笔记来传播恶意文件。攻击者发送网络钓鱼电子邮件,并包含DHL发票、汇款表格、运输通知和文件以及机械图纸等文件。攻击者将恶意VBS文件附加到OneNote笔记上...……更多
新型恶意软件曝光:可绕过微软SmartScreen,窃取用户敏感信息
...,发现了名为 Phemedrone Stealer 的高危恶意软件,可以绕过微软 Windows 10 和 Windows 11 系统中的 Defender SmartScreen,窃取你的各种敏感数据。 Phemedrone Stealer 是一种数据采集恶意软件,主要针对各种特定类型的文……更多
苹果电脑维护小常识,你知道多少?
...macOS系统更新和安全补丁,以增强功能并修复已知的安全漏洞。因此,定期检查并安装这些更新是非常重要的。同样,应用程序更新通常包含新功能、性能改进和安全修复,应当及时更新以确保软件运行顺畅。苹果电脑维护小常...……更多
向日葵漏洞防护案例:软件厂商如何保障安全
电脑软件漏洞是指在软件设计或编写中出现的安全漏洞。这些漏洞可能会导致一系列问题。因此,重视软件漏洞对确保计算机和网络安全至关重要。那么,软件漏洞带来的影响有哪些呢?当前主要的电脑软件漏洞有几种呢?如...……更多
谷歌报告:2023年被利用的零日漏洞数量达97个
...类型漏洞实施攻击的难度有所增加。例如,苹果、谷歌和微软等终端平台厂商的积极作为,在一定程度上降低了可被利用的零日漏洞的数量和类型。 ……更多
微软win10version1507推送补丁
微软于上月面向多个 Win10、Win11 系统发布补丁,修复了MMIO陈旧数据漏洞。微软今天再次面向初代Win10(Version1507)、WindowsServer2016发布更新,修复了上述漏洞。附微软安全公告中描述如下:处理器MMIO陈旧数据漏洞是一类可以暴露...……更多
11月23日消息,微软今日发布新闻稿,宣布将为旗下MicrosoftDefender推出新一轮赏金计划,主要鼓励安全研究人员发现这款软件中的漏洞,赏金最高为20000美元(IT之家备注:当前约14.3万元人民币)。微软介绍称,MicrosoftDefender旨在...……更多
开源编程语言r存在恶意代码漏洞
...现开源编程语言R存在一项允许黑客执行恶意代码的重大漏洞CVE-2024-27322。该漏洞风险评级为8.8分,允许恶意文件在反序列化时执行任意代码。如果相关代码牵涉到软件包,则可能引发供应链攻击。IT之家注:序列化是将对象转化...……更多
更多关于科技的资讯:
魏建军:我们不怕竞争 怕的是不公平竞争
快科技6月30日消息,在今天上午的长城全场景NOA挑战第二弹的直播当中,长城汽车董事长魏建军表示,民营企业生而竞争,我们根本就不怕竞争
2024-06-30 14:11:00
暴雨+雷电双黄预警高挂!上海“暴力梅”卷土重来:雨刷器都快刷冒烟了
快科技6月30日消息,受梅雨带影响,今天凌晨开始上海市出现阵雨或雷雨天气。上海市天气官微发文提醒:“暴力梅”卷土重来,很梅很暴力
2024-06-30 15:11:00
肾脏很怕的6种食物 很多人几乎天天都吃
肾脏是我们身体里非常重要的“过滤器”,是排出身体废物的重要器官之一。如果它出现了问题,我们的身体也会出现一系列症状,严重还会危及生命
2024-06-30 15:11:00
仅旗舰机能用!荣耀赵明谈苹果AI:平权主义在哪里
快科技6月30日消息,在世界移动通信大会上,荣耀CEO赵明认为苹果新推出的Apple Intelligence仅限于iPhone 15 Pro系列使用
2024-06-30 15:11:00
暴跌超27%!这个618智能投影仪熄火了 四大原因
快科技6月30日消息,据洛图科技(RUNTO)的在线监测数据,2024年618促销期(5月20日至6月23日)中国智能投影在线上零售渠道(不包含拼抖快)的销量为48
2024-06-30 15:11:00
每年可赚20多万!闲鱼账号成离婚财产争夺物
快科技6月30日消息,据媒体报道,近日,一对95后夫妻的离婚案引起了社会的广泛关注,因为他们的财产争夺对象除了传统的资产外
2024-06-30 15:41:00
2024全球冷链大会召开,上嘉物流登榜 “中国冷链物流百强”
6月27-28日,以“全球链接,跨界融合"为主题的“2024第十六届全球食品冷链大会”于南昌顺利召开。本次大会由中国物流与采购联合会
2024-06-30 16:00:00
多用途公商务车的代表车型之一:一汽丰田考斯特累计达产9万台
快科技6月30日消息,一汽丰田成都工厂近日迎来了第9万辆柯斯达(考斯特)车型的下线。自1997年国产化以来,已成为中国高端多用途公商务车代表的车型的一个重要里程碑
2024-06-30 16:11:00
999元 中兴天机A41手机特惠:骁龙870+ 5000mAh电池
快科技6月30日消息,中兴天机A41发布于2022年05月16日,上市价4399元,目前将至999元。据悉,中兴天机A41搭载骁龙870
2024-06-30 16:11:00
潮声丨以旧换新,换出美好新生活
潮新闻 以旧换新,正快步向我们走来。今年以来,国务院印发相关行动方案,推动新一轮大规模设备更新和消费品以旧换新。浙江积极响应并出台若干举措
2024-06-30 21:50:00
华为Mate X5折叠屏手机降价1500元 但只限两个版本
【CNMO科技消息】6月28日,CNMO注意到,据华为终端官方消息,华为旗下高端折叠屏手机华为MateX5降价1500元
2024-06-30 22:11:00
华为7月新品大爆发!至少有6款新品 含音响、手机等
【CNMO科技消息】此前,有博主透露华为计划在7月推出四款全新产品,其中包括备受瞩目的SoundX音箱的全新版本。这意味着
2024-06-30 22:12:00
Xiaomi Civi 4 Pro迪士尼公主限定版开箱
小米全新联名产品——XiaomiCivi4Pro迪士尼公主限定版今晚正式发布了,手机中国也提前拿到了这款产品。作为Civi系列又一款联名限定款
2024-06-30 22:14:00
AI模型火拼,科大讯飞选择做“老实人”?
“孙悟空的金箍棒和哈利波特的魔杖有什么不同点?”科大讯飞研究院院长刘聪向星火大模型V4.0提出了这个有趣的问题。只见星火V4
2024-06-30 22:21:00
荣耀赵明MWC上海采访:基于用户痛点打造AI离焦护眼
在6月26日的上海世界移动通信大会上(以下简称MWC上海),荣耀CEO赵明发表了《AI共生时代,智能终端终将以人为中心赋能》主题演讲
2024-06-30 22:21:00