• 我的订阅
  • 头条热搜
有漏洞?黑客可利用5G基带静默监视手机用户
...为可以做到无声无息,完全破坏了5G的安全机制。此外,攻击者还可以利用这些漏洞发送网络钓鱼信息,诱导用户点击恶意网站,甚至在假冒的社交媒体登录页面上获取用户凭据。更令人担忧的是,攻击者可以轻易地将用户从5G...……更多
git分布式版本控制系统紧急修复5个安全漏洞
...文件写入.git/目录,而不是子模块的工作树。这样一来,攻击者可以植入恶意的钩子脚本,在克隆操作仍在进行时即被执行,用户几乎无法事先检查即将执行的代码。在Windows上执行PoC在Mac上执行PoC这主要是因为Git文件系统支持符...……更多
数百款Intel CPU PC受影响!Phoenix UEFI固件被曝安全漏洞
...出漏洞位于固件的可信平台模块(TPM)配置中,可能允许攻击者在受影响的设备上执行任意代码。该漏洞由安全研究公司Eclypsium发现,并在联想ThinkPad X1 Carbon第7代和X1 Yoga第4代设备上得到确认。Phoenix公司已于4月发布警告,而联...……更多
苹果发布妙控键盘固件更新 2.0.6,修复蓝牙安全漏洞
...全漏洞,这一漏洞可能允许拥有妙控键盘物理访问权限的攻击者窃取其蓝牙配对密钥并监控蓝牙通信。根据苹果官方安全公告,该固件更新版本号为2.0.6,适用于多款妙控键盘,包括普通版、2021款、带数字键盘版、带TouchID版以...……更多
英特尔公布34个安全漏洞:涉及32款软件和2款固件
...。英特尔详细说明了驱动程序的20个单独漏洞,包括允许攻击者升级权限、执行拒绝服务攻击和窃取数据的漏洞,其中3个的危险等级是“高”。值得庆幸的是,Thunderbolt的安全漏洞大多数都需要本地访问,即需要物理或远程访问...……更多
苹果m系列芯片出现新的安全漏洞
...错误地混淆密钥等敏感数据内容与内存地址指针,从而给攻击者带来了机会。通过“解引用”操作,攻击者可以泄露信息。虽然无法直接获取加密密钥,但通过操纵加密算法中的中间数据使其在特定输入下看起来像是地址,他们...……更多
无视安全的公司,离掉队不远了
...改LLM训练数据,引入损害安全性的数据;拒绝服务模型:攻击者对LLM进行资源密集型操作,导致服务降级,或极大提高运营商服务成本,有点类似DDos攻击;……如果说,过去的云安全问题更像地雷,好像只要不踩中,就可以得...……更多
英睿达MX500系列SSD曝严重安全漏洞:固件易受缓冲区溢出影响
...会暴露敏感数据。该安全漏洞之所以被视为高危,是因为攻击者能够精心构造ATA数据包,通过主机直接发送给SSD控制器,从而触发缓冲区溢出。在计算机技术中,缓冲区溢出是一种典型的软件缺陷,当程序尝试向内存缓冲区写入...……更多
热门ssh和telnet工具putty被曝安全漏洞
...曝安全漏洞,追踪编号为CVE-2024-31497,影响0.68-0.80版本,攻击者只需使用60个签名就能还原私钥。官方目前已经更新发布了0.81版本,并推荐用户尽快升级到最新版本中。该漏洞由波鸿鲁尔大学的FabianBäumer和MarcusBrinkmann发现,存在...……更多
微软修复windows11硬件漏洞
...作系统。然而,这一“福利”即将结束。据BobPony发现,微软已在最新的Windows11Canary27686版本中修复了这一漏洞,这意味着用户将无法再通过简单的方式绕过TPM2.0检查来安装Windows11。IT之家注意到,虽然目前Windows1124H2正式版系统仍...……更多
微软宣布推出一项名为“ZeroDayQuest (零日任务)”的白帽安全竞赛,邀请全球安全研究人员提交针对微软人工智能(AI)、MicrosoftAzure、MicrosoftIdentity、Microsoft365、MicrosoftDynamics365和PowerPlatform等服务的安……更多
Arm 发漏洞公告:2022 年已修复,影响 Mali G57 / G77 等芯片
...49p0。至于 Arm 为何近期才发布该安全公告,可能是近期有攻击者利用该漏洞对此前版本发起攻击,但公司在 2022 年无意中已经修复了该漏洞。基于 Bifrost 的 Mali GPU 被用于智能手机 / 平板电脑(G31、G51、G52、G71 和 G76)、单板计算...……更多
卫星坠毁之谜揭秘:是谁搞破坏了?
...接到互联网上,以便进行监控和控制。黑客可以通过网络漏洞或恶意软件,远程掌控这些控制系统,从而实施破坏行为。 黑客还可以利用特定的硬件设备来窃取谷歌卫星的数据。在这个过程中,他们可能使用无线电频率窃听设...……更多
齐向东:数智时代 建设体系化安全防线势在必行
...常由防护短板决定。单点、外挂式的防御手段,很容易让攻击者找到破绽,因此需要建设纵深防御的内生安全体系,当一道防线被突破,还有其它若干防线拦截攻击,安全防护从宏观管控到微观检测全面进行。第三,构建三级联...……更多
AMD不会为较旧的Zen处理器修补SinkClose安全漏洞
...,不能干涉SMM。如果你能在SMM中获得任意程序代码执行,攻击者可以破坏整个系统,无法被操作系统及其安全工具侦测到,从而隐秘地进行各种恶意操作。管理模式(与Intel的管理引擎不同,后者是完全不同的系统)设计上应该...……更多
苹果推送多项操作系统更新 解决潜在安全漏洞提升防护
...已经在某些设备上被恶意利用。JavaCore的漏洞可能会允许攻击者通过处理恶意的网页内容来执行任意的代码。而WebKit的漏洞则可能导致跨站脚本攻击的发生。苹果表示,这两个问题在基于Intel的Mac系统上已经被积极利用。尽管目...……更多
教你1招还原恢复windows,无需重装
...g。比如说之前win10爆出来的“远程代码执行”漏洞,使得攻击者可以在受影响的系统上执行代码。 这个漏洞波及所有的win10系统版本,但是只有使用易受攻击的HEVC编解码器的用户才会受到影响。但是,你要知道,你没有看见bug...……更多
iPhone 12存4年重大安全漏洞:已致部分设备受影响
...GPU中未清除的残留数据来利用。拥有设备本地访问权限的攻击者可以读取数据。研究人员成功地利用这个漏洞读取了与人工智能聊天机器人ChatGPT的对话内容。尽管如此,一些设备似乎已经修补了这个漏洞,例如苹果iPadAir3(A12)...……更多
winrar被爆出严重安全漏洞
...没有及时更新,仍然处于危险之中。谷歌在文章中表示,攻击者的手法是将一个看似无害的文件(如PNG图片)放在一个压缩包中。由于Windows系统在处理带有空格的文件名时存在一个错误,导致WinRAR会执行压缩包中的恶意代码。...……更多
.mallox勒索病毒的保护措施
...严重的后果之一。当企业受到.mallox勒索病毒的攻击时,攻击者可能不仅仅是加密数据,还可能窃取受害者的敏感数据,这可能导致以下问题:身份盗窃:如果攻击者窃取了用户的个人信息,例如姓名、地址、社会安全号码等,...……更多
印度政府警告安卓手机用户注意严重漏洞
...些系统漏洞被利用的话,可能会产生严重的后果,比如让攻击者运行任何代码、获得更多控制权、访问重要数据,甚至扰乱系统的工作方式。这使得用户更容易受到电信欺诈和数据泄露等威胁。 ……更多
苹果发布visionos1.2版本更新,修复安全漏洞
...于今年6月发布visionOS1.2版本更新,修复了一个安全漏洞。攻击者可以利用漏洞,向VisionPro头显佩戴者填充数百个3D物体,例如可以让蝙蝠和蜘蛛爬满你的可视空间。网络安全专家RyanPickren率先发现了该漏洞,并于今年2月报告给苹...……更多
国家安全部:如何防范境外网络勒索攻击
...快恢复系统,受害者往往被迫支付高额赎金。除此之外,攻击者还会借机窃取受害者的敏感数据和涉密资料,一旦这些数据资料被境外间谍情报机关和别有用心之人利用,可能对我国家安全造成严重危害。 防范措施境外网络勒...……更多
法国网络安全公司公布pixiefailuefi漏洞
...客远程发动DoS攻击、执行任意代码、劫持网络会话。包括微软、ARM、谷歌等公司旗下产品均遭影响。IT之家注意到,相关漏洞主要存在于英特尔TianoCoreEDKII开发环境中,由9项子漏洞组成,具体列表如下:整数溢出漏洞:CVE-2023-4522...……更多
索尼数据泄露事件继续发展
...son同样表示对本次攻击事件负责,并声称他们才是真正的攻击者,目前仍难以判断谁才是是这次勒索攻击的真凶。据第三方取证专家发现,此次泄露发生在一台用于索尼娱乐、技术和服务业务内部测试的日本服务器上,该服务器...……更多
英睿达MX500 SSD被曝缓冲溢出漏洞:可被窃取数据
...数据擦除和覆盖现有数据。该漏洞还是非常危险的,因为攻击者可以通过从主机向主控发送特制的ATA封包,手动触发漏洞,进而窃取数据。MX550 SSD是英睿达2018年发布的入门级产品,已经很老了,还是2.5英寸SATA形态,慧荣SM2259H主...……更多
高通零日漏洞曝光:影响64款芯片,是其技术失误还是有意为之?
...用后释放错误,可能导致内存损坏。一旦内存损坏,就为攻击者开辟了通往系统内部的通道。这就好比给黑客留了个后门,让他们可以轻松地入侵设备,窃取用户的个人信息、企业的商业机密等。对于普通消费者来说,手机是我...……更多
索尼在公告中表示已经向6791位美国人发出电子邮件
...quifax确认其身份并恢复服务。索尼表示本次入侵事件,是攻击者通过MOVEitTransfer平台中的零日漏洞发起的。该漏洞追踪编号为CVE-2023-34362,是个高危的SQL注入漏洞,可以远程执行任意代码。今年7月的报道称,Clop勒索软件集团利用...……更多
微软为surfacelaptopgo3推出5月固件更新
5月20日消息,微软为SurfaceLaptopGo3笔记本电脑推出5月固件更新,适用于运行Windows1022H2及更新版本系统的设备。解决了与英特尔安全公告INTEL-SA-00923、INTEL-SA-00929与INTEL-SA-00950相关的潜在安全漏洞。解决预启动(PXE)安全漏洞……更多
苹果更新 Mac 版库乐队,修复高危漏洞:被利用可执行任意代码
...。苹果公司表示该漏洞适用于 macOS Ventura 和 macOS Sonoma,攻击者可以利用该漏洞制作恶意文件,用户一旦点击打开就可能导致应用程序意外终止,严重可以执行任意代码。苹果表示为了保护客户的利益,在完成调查并提供补丁或...……更多
更多关于科技的资讯:
中国人平均智商全球第1!韩国第3 美国排名27
快科技1月6日消息,据媒体报道,国际智商登记处最新数据显示,中国国民的平均智商为107.43,位居全球首位。据了解,这一排名基于对全球近140万人的测试结果
2025-01-06 17:47:00
近几年,游戏市场飞速发展,爆款层出不穷,一些游戏凭借丰富的剧情吸引了一批忠实玩家。为了能够更好地体验游戏剧情,不少玩家夜以继日
2025-01-06 17:47:00
2024大模型年度“标王”诞生!科大讯飞中标金额超2-6名之和
快科技1月6日消息,近日,智能超参数发布了《中国大模型中标项目监测报告(2024)》,盘点了2024年全年大模型中标项目的整体情况及各厂商的表现
2025-01-06 17:47:00
销量突破20万!捷途旅行者纪念版正式上市:售19.39万元
快科技1月6日消息,捷途旅行者为庆祝销量突破20万辆,推出了限量3000台的20万纪念版车型,售价为19.39万元。这款纪念版车型在外观和内饰上均装饰有专属纪念标识
2025-01-06 17:47:00
男子意外触碰氢氟酸手指烂出黑洞:腐蚀性极强、可侵蚀人体骨骼
友情提示:本文配图或引发不适,情谨慎观看。快科技1月6日消息,使用化学物品时,一定要注意防护,不能心存侥幸,否则悔之晚矣
2025-01-06 17:47:00
仅1199元 小米发布米家净水器N1 800G:5年长效RO滤芯
快科技1月6日消息,今天小米发布了一款小米发布米家净水器N1 800G,原价1229元,新品到手价1199元。米家净水器N1 800G具备800G的大通量设计
2025-01-06 17:47:00
九测科技丨铁路安全防线再升级,闸机测酒仪严把岗前筛查关!
在繁忙的铁路系统中,每一位工作人员都肩负着保障乘客安全、维护铁路正常运行的重要职责。否则,任何一个微小的疏忽,尤其是酒后上岗这一行为
2025-01-06 17:57:00
九测科技丨地铁轻轨安全升级,应用闸机测酒仪筑起酒后上岗防火墙
在都市的脉络中,地铁与轻轨如同繁忙的血管,输送着城市的活力与希望。每天,数以万计的乘客通过这些交通工具穿梭于城市的每一个角落
2025-01-06 18:02:00
忠艺隆五金丨钣金外壳加工过程中产生划痕,该怎么办?
钣金外壳加工过程中,偶尔会产生划痕,这无疑是对产品质量的严峻挑战。毕竟,这些看似微不足道的划痕,却如同细微的瑕疵,在钣金外壳的华丽外衣上留下难以抹去的印记
2025-01-06 18:16:00
AOKZOE A1X掌机预热:锐龙AI 9 HX 370、配OCulink接口
快科技1月6日消息,掌机制造商AOKZOE现公布了一款型号为AOKZOE A1X新品,该机主打AMD锐龙AI 9 HX 370处理器
2025-01-06 18:17:00
女子买机票中奖近3万 第一反应误以为是诈骗险错过
快科技1月6日消息,据媒体报道,近日,浙江衢州的吴女士在跨年夜迎来了人生的惊喜时刻,她在飞猪平台预订机票时意外中得了免单大奖
2025-01-06 18:17:00
公司用消费券抵员工工资 负责人被约谈 律师:违反劳动法规定
1月6日消息,近日,吉林长春一公司用消费券抵工资的报道引发关注。最新消息显示,该公司负责人已被约谈,相关部门表示,如查实将第一时间责令公司改正违法行为
2025-01-06 18:17:00
雷军:小米SU7标准版是很多车型的天花板!
快科技1月6日消息,今日有博主分享了自己的小米SU7标准版用车感受。对此,雷军转发并评论道:“‘小米SU7标准版,不是低配
2025-01-06 18:17:00
全球首台!20MW级蒸发冷却半直驱永磁风力发电机下线
快科技1月6日消息,据报道,中车永济电机公司携手中国科学院赣江创新研究院,近期共同成功研发并下线了全球首台20兆瓦(MW)级别的蒸发冷却半直驱永磁风力发电机
2025-01-06 18:47:00
为什么感染甲流这么疼啊:现在打疫苗还来得及吗
近期,流感高发。据中国疾控中心最新数据,目前流感病毒阳性率持续上升,其中 99%以上为甲流。专家提醒:除了儿童、患有慢性基础疾病的人群外
2025-01-06 18:47:00