- 我的订阅
- 头条热搜
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
...远程执行任意命令。该漏洞追踪编号为CVE-2023-29357，远程攻击者可利用欺骗的JWT验证令牌规避身份验证，从而在未打补丁的服务器上获得管理权限。微软解释说：“获得欺骗性JWT身份验证令牌的攻击者可以利用这些令牌执行网络...……更多
2024-01-13 22:10:00微软,漏洞,漏洞,攻击者,验证,令牌
...主要涉及拒绝服务（DoS）问题，其中最严重的漏洞可以让攻击者在未经身份验证的情况下，以LocalSystem方式执行任意远程代码。IT之家附上4个漏洞主要内容如下：CVE-2023-5759（CVSS评分7.5）：通过滥用RPC标头，实现未经身份验证（Do...……更多
2023-12-20 03:56:00漏洞,漏洞,未经,验证,身份,微软
...自盛邦安全的漏洞通报显示，在微软Windows操作系统下，攻击者可以通过部分版本搜狗输入法绕过系统登录密码，在锁屏的情况下执行CMD命令，获取本机系统权限。据了解，攻击者可利用该漏洞，通过部分远程控制程序，在不知...……更多
2024-08-03 14:40:00漏洞,搜狗,系统,输入法,输入,漏洞
...CLFS.SYS）驱动程序中，由于对输入数据的验证存在缺陷，攻击者可以利用这一点构造恶意的.BLF文件，引发系统崩溃。Fortra的研究人员Nicardo Narvaja指出，尽管这是一个需要本地访问权限的攻击，但其潜在的危害依然巨大，攻击者可...……更多
2024-08-13 12:16:00漏洞,驱动,影响,系统,漏洞,系统
...Windows内核权限提升漏洞，在CVEv3得分为7.8。微软表示本地攻击者利用该漏洞，在不需要用户交互的低复杂性攻击下，可以提升获得SYSTEM的权限。微软表示：“黑客要利用这个漏洞，首先必须登录系统。然后，攻击者可以运行一个...……更多
2024-03-04 03:44:00月报,微软,漏洞,多个,版本,影响
...中多款门铃弱密码可被简单粗暴的“抓包”加暴力破解，攻击者利用漏洞组合获取用户账号密码，入侵登录后可访问摄像头、麦克风等权限，自由调取录像，甚至听取房间家庭成员间的交谈，用户隐私难以保障。除了隐私安全，...……更多
2024-08-16 09:45:00沃斯,上智,扫地机,安全漏洞,概率,漏洞
...新，修复了存在于Win10、Win11系统中的“关键”漏洞，被攻击者利用后，可以在用户机器上安装恶意软件。该漏洞存在于ms-appinstaller统一资源标识符（URI）方案中，攻击者利用该漏洞，可以绕过常规的安全措施，在用户浏览网页...……更多
2023-12-31 04:38:00微软,漏洞,关键,系统,攻击者,漏洞
...，使得未经授权的操作成为可能。这种设计上的疏漏，让攻击者有机可乘，能够在目标系统上执行任意命令，极大地增加了系统被非法入侵的风险。鉴于当前形势的严峻性，在搜狗输入法官方尚未推出修复此漏洞的新版本之前，...……更多
2024-08-05 15:07:00漏洞,输入法,搜狗,权限,输入,更新
...得到解决。在 StringTable 中引用 apds.dll重定向恶意 VB 文件攻击者分发的恶意 MSC 文件包含对 StringTable 部分中存在漏洞的 APDS 资源的引用，因此当目标打开该文件时，MMC 会对其进行处理，并在“mmc.exe”情境中触发 JS 执行。Elastic……更多
2024-06-25 13:42:00微软,脚本,尚未,攻击,运行,代码
...rver。根据CVSS3.1评估得分，该漏洞被评定为\"重要\"级别，攻击者可以通过发送特制的IPv6数据包来远程入侵设备，并执行任意代码。这个漏洞是由国内安全创业公司赛博昆仑旗下的昆仑实验室发现的。实验室负责人肖伟表示，这...……更多
2024-08-17 05:06:00微软,安全漏洞,漏洞,安全,漏洞,昆仑
...没有安全更新。该漏洞与Windows的WiFi驱动程序有关，允许攻击者在与目标设备连接到同一WiFi网络时，无需任何用户交互即可远程执行代码。这意味着，无论是在公共场所如机场、咖啡店，还是办公环境中，只要攻击者能够接入目...……更多
2024-06-21 11:49:00无一,微软,核弹,漏洞,更新,漏洞
...（满分为10分）。该漏洞存在于Windows的TCP/IP网络堆栈中，攻击者能够通过发送特定的IPv6数据包来远程执行代码。发现了这一漏洞的安全研究人员Wei表示，由于其危险性极高，他们在短时间内并不会公开详细信息，以免恶意用户...……更多
2024-08-16 20:33:00微软,安全漏洞,漏洞,安全,系统,漏洞
...esearch的安全专家HaifeiLi发现并报告，根据微软官方描述，攻击者可以在文档扩展名及其嵌入链接后插入感叹号，就能绕过安全程序获得文档的高级权限，包括编辑潜在的恶意\"保护视图\"文档。果文档中嵌入了带有http或https的超...……更多
2024-02-16 11:51:00感叹号,微软,漏洞,代码,版本,安全
...味着只需要了解攻击目标的电话号码或者电子邮件，那么攻击者就可以通过暴力破解的方式来输入双因素短信代码。一旦攻击者获得正确的验证码，那么攻击者就可以展开后续的攻击行为。了解到，攻击者即便成功攻击之后，Met...……更多
2023-01-31 14:11:00安全漏洞,漏洞,安全,攻击,攻击者,因素
...过漏洞源自于蓝牙规范中的配对机制底层未经身份验证，攻击者可以利用这一点来欺骗蓝牙主机状态并配对虚假键盘，从而注入攻击以受害者的身份执行代码。Newlin表示，在后续的会议上将会展示完整的漏洞细节和概念验证脚本...……更多
2023-12-08 20:43:00蓝牙,远程控制,漏洞,只需,控制,手机
...，防御软件也无法识别，因此给网络安全带来极大风险。攻击者可以利用这些漏洞发起入侵，而被攻击者往往措手不及。这份报告分析了去年披露的零日漏洞，其中约58个漏洞的攻击动机可以确定，有48个漏洞被用于间谍活动。...……更多
2024-03-29 03:50:00漏洞,数量,报告,漏洞,攻击,攻击者
...，难以全面测试和审计。常见的智能合约漏洞重入攻击: 攻击者通过多次调用合约函数来窃取资金。
整数溢出: 由于整数表示范围的限制，可能导致计算结果错误，甚至引发合约状态的改变。
访问控制漏洞: 权限管理不当，导...……更多
2024-08-08 11:50:00区块,合约,安全性,智能,安全,合约
11月3日消息，微软总裁BradSmith在昨日介绍了微软的“未来安全倡议”（SecureFutureInitiative），其宣称微软将从三方面着手，以推动一个“安全的新世界”，包括着重基于AI的安全防御、强化基础软件工程，并推出更稳妥的国际规...……更多
2023-11-04 02:37:00微软,游戏规则,颠覆,规则,传统,安全
...128.0.6613.84 此前版本中，存在 V8 引擎类型混乱问题，远程攻击者可通过精心制作的 HTML 页面发起堆破坏（heap corruption）攻击。”微软威胁情报中心（MSTIC）和微软安全响应中心（MSRC）于 2024 年 8 月 19 日发现并报告了该漏洞。谷...……更多
2024-08-24 09:47:00漏洞,混乱,浏览器,类型,引擎,更新
...响。IT之家注：该漏洞存在于GNUC库动态加载程序中，本地攻击者利用该漏洞制造缓冲区溢出，可以获得root权限。攻击者可以使用由ld.so动态加载程序制作的GLIBC_TUNABLES环境变量触发，使用SUID权限安装文件时候，能以root权限执行...……更多
2023-10-07 02:21:00漏洞,攻击,发行,漏洞,攻击者,权限
...hero、QuTScloud和myQNAPcloud在内的多款NAS软件产品存在漏洞，攻击者可利用这些漏洞访问设备。IT之家附上3个漏洞如下：CVE-2024-21899：不正确的验证机制允许未经授权的用户通过网络（远程）破坏系统的安全性。CVE-2024-21900：此漏洞...……更多
2024-03-10 05:14:00漏洞,软件,版本,漏洞,系统,验证
...，其余11个则属于“中等”等级。这批漏洞中，有的能让攻击者规避手机的激活流程，有的则能让他们未经适当验证就进入安全文件夹。部分漏洞可让攻击者窥探当前应用中的数据，有的甚至能在无授权情况下拍照。更有个别漏...……更多
2024-05-09 02:57:00安全,三星,安全漏洞,漏洞,更新,漏洞
...22H2版本的WinRE（Windows恢复环境）更新，以解决可能允许攻击者使用WinRE绕过BitLocker加密的安全漏洞。不过，此次更新在修复一部分Bug的同时也带来了其他Bug。微软表示，此更新需要recovery分区中至少有250MB可用空间才能成功安装...……更多
2024-05-03 09:05:00微软,环境,更新,微软,更新,程序
...如下：该漏洞是一种身份绕过漏洞，可以追溯到2012年，攻击者利用该漏洞，可以在未经用户确认的情况下，诱骗蓝牙主机状态，从而配对虚假键盘，注入攻击以受害者的身份执行代码。这个问题在安卓系统上尤为明显，虽然谷...……更多
2024-01-25 13:10:00蓝牙,破坏力,漏洞,演示,安卓,蓝牙
...代码执行漏洞被披露，漏洞评分高达9.9分（满分10分），攻击者无需身份验证即可远程执行任意代码。目前已经分配CVE编号的漏洞共有四个，分别是：CVE-2024-47176、CVE-2024-47076、CVE-2024-47175和CVE-2024-47177。该漏洞主要存在于Unix打印..……更多
2024-09-27 17:31:00史诗,漏洞,多年,发行,影响,漏洞
...mini及后续机型CVE-2023-42824漏洞存在于XNU漏洞中，允许本地攻击者提升自己的权限。苹果在本次更新中还修复了CVE-2023-5217的零日漏洞，是由开源libvpx视频编解码器库的VP8编码中的堆缓冲区溢出导致的，攻击者利用该漏洞可以自行...……更多
2023-10-06 00:07:00苹果,更新,机型,漏洞,苹果,攻击者
...追踪编号为CVE-2024-4835，存在于VS代码编辑器（WebIDE）中，攻击者利用该漏洞使用跨站脚本（XSS）可以完全接管用户账号。这种攻击不需要身份验证，但仍需要用户交互，从而增加了攻击的复杂性。IT之家翻译GitLab公告部分内容如...……更多
2024-05-24 10:56:00漏洞,代码,托管,平台,版本,用户
...8888、root@123等，或者某些硬件、软件的默认口令。同时，攻击者会根据攻击结果不断补充字典数据库，如某些企业内部的常用口令。日常漏洞扫描工具中的弱口令扫描也是采用这种方法进行预防。这种攻击方法对字典内容的数量...……更多
2024-01-18 14:43:00口令,攻击,措施,风险,口令,攻击
...性攻击。这涉及到对智能合约的深入分析和理解，以及对攻击者可能采取的策略和手段的深入研究。通过分析对抗性攻击，可以发现潜在的安全风险和漏洞，并采取相应的防御措施来保护智能合约的安全。
总的来说，费马小定...……更多
2023-12-28 10:23:00费马,区块,定理,合约,安全性,宇宙
...模一样，有着相同的应用程序图标。一旦恶意应用启动，攻击者就可以看到、记录和修改用户使用头戴设备所做的一切。这包括追踪语音、手势、按键、浏览活动，甚至用户的社交互动。攻击者甚至可以修改用户发给其他人的消...……更多
2024-03-14 10:29:00安全漏洞,漏洞,黑客,安全,内容,空间
更多关于科技的资讯：
3月9日，海信电视举行“巅峰画质 影游旗舰”新品发布会，正式发布E8Q旗舰系列电视新品，搭载全球首颗信芯AI画质芯片H7
2025-03-09 23:18:00
近日，济南基金业协会联合执中数据就济南市（地区）2024年度股权市场进行了数据整理和分析，现就主要情况和要点分析披露如下
2025-03-09 15:31:00
快科技3月9日消息，大疆创新科技有限公司近期实施的“强制9点下班”政策，引发了广泛关注和讨论。今日，相关话题登上微博热搜第一
2025-03-09 15:46:00
快科技3月9日消息，海信电视E8Q系列今日正式发布，具有65寸、75寸、85寸以及100寸四种选择，售价7499元起。据悉
2025-03-09 16:16:00
3月9日消息，据央视报道，国家卫生健康委员会主任雷海潮介绍，2024年，中国居民的期望寿命已经达到了79岁，比2023年提高了0
2025-03-09 16:16:00
快科技3月9日消息，日前AI创作者“DynamicWang”透露，他已收到法院传票，360公司以侵犯名誉权为由将其起诉
2025-03-09 16:16:00
快科技3月9日消息，极氪旗下第二款纯电猎装车——极氪007 GT绿色款实车曝光。新车基于极氪007打造，前脸设计与轿车版007相似
2025-03-09 16:16:00
快科技3月9日消息，今天下午，雷军发微博称，自己接受央视采访，聊了以下三个观点：1、Ultra热销说明，国产品牌接受度越来越高2
2025-03-09 16:46:00
快科技3月9日消息，据报道，中国工程院院士、武汉纺织大学校长徐卫林近日宣布了一项重大科研成果：由该校主导研发的无铅医用放射性防护服已成功实现量产
2025-03-09 16:46:00
又是一年春光好，巾帼风采竞芳菲。在“三八”国际妇女节到来之际，张店农商银行开展“三八”妇女节主题营销活动，与广大客户一起欢度节日
2025-03-09 17:00:00
齐鲁晚报·齐鲁壹点 尚青龙编者按：在北方经济的版图上，青岛这座迷人的海滨城市，一直被寄予厚望。作为山东发展的龙头，青岛始终坚定扛牢“走在前
2025-03-09 17:00:00
快科技3月9日消息，日前，2020款特斯拉Model 3在丹麦的安全检测中表现不佳，接近四分之一的车辆未能通过检测。数据显示
2025-03-09 17:16:00
本文转自：人民网-上海频道2025年政府工作报告指出，“加快完善数据基础制度，深化数据资源开发利用，促进和规范数据跨境流动”
2025-03-09 17:32:00
快科技3月9日消息，林肯汽车宣布林肯Z和冒险家推出限时一口价，价格均为18.88万元起，其中冒险家还提供199元膨胀至近2万元的购车豪礼
2025-03-09 17:46:00