- 我的订阅
- 头条热搜
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
...远程执行任意命令。该漏洞追踪编号为CVE-2023-29357，远程攻击者可利用欺骗的JWT验证令牌规避身份验证，从而在未打补丁的服务器上获得管理权限。微软解释说：“获得欺骗性JWT身份验证令牌的攻击者可以利用这些令牌执行网络...……更多
2024-01-13 22:10:00微软,漏洞,漏洞,攻击者,验证,令牌
...主要涉及拒绝服务（DoS）问题，其中最严重的漏洞可以让攻击者在未经身份验证的情况下，以LocalSystem方式执行任意远程代码。IT之家附上4个漏洞主要内容如下：CVE-2023-5759（CVSS评分7.5）：通过滥用RPC标头，实现未经身份验证（Do...……更多
2023-12-20 03:56:00漏洞,漏洞,未经,验证,身份,微软
...Windows内核权限提升漏洞，在CVEv3得分为7.8。微软表示本地攻击者利用该漏洞，在不需要用户交互的低复杂性攻击下，可以提升获得SYSTEM的权限。微软表示：“黑客要利用这个漏洞，首先必须登录系统。然后，攻击者可以运行一个...……更多
2024-03-04 03:44:00月报,微软,漏洞,多个,版本,影响
...新，修复了存在于Win10、Win11系统中的“关键”漏洞，被攻击者利用后，可以在用户机器上安装恶意软件。该漏洞存在于ms-appinstaller统一资源标识符（URI）方案中，攻击者利用该漏洞，可以绕过常规的安全措施，在用户浏览网页...……更多
2023-12-31 04:38:00微软,漏洞,关键,系统,攻击者,漏洞
...或跨核心的不同硬件线程泄漏信息。成功利用这些漏洞的攻击者可能能够跨信任边界读取特权数据。在共享环境中（允许在这些资源中存在正确的云服务配置）可能会利用这些漏洞的漏洞攻击者可能跨域访问权限数据。在非浏览...……更多
2023-04-22 19:56:00微软,推送,补丁,漏洞,攻击者,微软
...的博文中表示，在微软的SmartScreen中发现安全漏洞，允许攻击者分发Magniber勒索软件。微软在今天的3月补丁星期二活动日中，已经为 Win10 和 Win11 系统发布了累积更新，修复了上述漏洞。关于该漏洞，翻译谷歌博文内容如下：攻...……更多
2023-03-15 23:02:00微软,安全漏洞,漏洞,安全,文件,安全
...数据时没有对数据大小进行有效检查，导致内存中越界；攻击者通过这种方法可以注入恶意代码或修改程序行为，使其产生意料不到的结果，或者完全掌控计算机系统。2. SQL注入漏洞SQL注入漏洞是一种通过在Web应用程序输入表单...……更多
2023-03-18 21:00:00向日葵,漏洞,防护,厂商,保障,案例
...0 和 Win11 系统中修复上述安全漏洞。成功利用这些漏洞的攻击者可能跨信任边界读取特权数据。在共享资源环境中（例如存在于某些云服务配置中），这些漏洞可能允许一个虚拟机不正确地访问另一个虚拟机中的信息。在非浏览...……更多
2023-03-04 11:35:00微软,补丁,漏洞,英特,缓冲区,数据
...存中，充当计算机应用程序和硬件之间的媒介。如果一个攻击者成功地破坏了内核，他们就可以完全控制运行内核的设备，这无疑是最糟糕的结果。此外，这些问题不仅仅在 Windows 系统上会出现，MacOS、Linux 等系统也同样存在这...……更多
2023-05-16 20:00:00内核,代码,内核,安全,内存,微软
...Vulnerability Disclosure”将其告知给了苹果公司。该漏洞允许攻击者绕过苹果的 Gatekeeper 安全机制，在 Mac 设备上植入任意恶意软件。微软在最近的一篇文章中详细介绍了如何发现该漏洞以及此类问题的影响。这些细节对安全专家和...……更多
2022-12-20 09:02微软,漏洞,恶意,苹果,软件
...esearch的安全专家HaifeiLi发现并报告，根据微软官方描述，攻击者可以在文档扩展名及其嵌入链接后插入感叹号，就能绕过安全程序获得文档的高级权限，包括编辑潜在的恶意\"保护视图\"文档。果文档中嵌入了带有http或https的超...……更多
2024-02-16 11:51:00感叹号,微软,漏洞,代码,版本,安全
...味着只需要了解攻击目标的电话号码或者电子邮件，那么攻击者就可以通过暴力破解的方式来输入双因素短信代码。一旦攻击者获得正确的验证码，那么攻击者就可以展开后续的攻击行为。了解到，攻击者即便成功攻击之后，Met...……更多
2023-01-31 14:11:00安全漏洞,漏洞,安全,攻击,攻击者,因素
...过漏洞源自于蓝牙规范中的配对机制底层未经身份验证，攻击者可以利用这一点来欺骗蓝牙主机状态并配对虚假键盘，从而注入攻击以受害者的身份执行代码。Newlin表示，在后续的会议上将会展示完整的漏洞细节和概念验证脚本...……更多
2023-12-08 20:43:00蓝牙,远程控制,漏洞,只需,控制,手机
...，防御软件也无法识别，因此给网络安全带来极大风险。攻击者可以利用这些漏洞发起入侵，而被攻击者往往措手不及。这份报告分析了去年披露的零日漏洞，其中约58个漏洞的攻击动机可以确定，有48个漏洞被用于间谍活动。...……更多
2024-03-29 03:50:00漏洞,数量,报告,漏洞,攻击,攻击者
11月3日消息，微软总裁BradSmith在昨日介绍了微软的“未来安全倡议”（SecureFutureInitiative），其宣称微软将从三方面着手，以推动一个“安全的新世界”，包括着重基于AI的安全防御、强化基础软件工程，并推出更稳妥的国际规...……更多
2023-11-04 02:37:00微软,游戏规则,颠覆,规则,传统,安全
...响。IT之家注：该漏洞存在于GNUC库动态加载程序中，本地攻击者利用该漏洞制造缓冲区溢出，可以获得root权限。攻击者可以使用由ld.so动态加载程序制作的GLIBC_TUNABLES环境变量触发，使用SUID权限安装文件时候，能以root权限执行...……更多
2023-10-07 02:21:00漏洞,攻击,发行,漏洞,攻击者,权限
...存在一个未知漏洞。一旦用户在AP上启用了web服务组件，攻击者就可以执行跨站点请求伪造（CSRF）或远程代码执行（RCE）。此漏洞会影响RuckusZoneDirector、SmartZone和SoloAP，用户应尽快安装补丁；CVE-2021-3560：RedHatPolkit通过绕过D-B……更多
2023-05-17 17:17:00漏洞,安全漏洞,目录,安全,漏洞,版本
...hero、QuTScloud和myQNAPcloud在内的多款NAS软件产品存在漏洞，攻击者可利用这些漏洞访问设备。IT之家附上3个漏洞如下：CVE-2024-21899：不正确的验证机制允许未经授权的用户通过网络（远程）破坏系统的安全性。CVE-2024-21900：此漏洞...……更多
2024-03-10 05:14:00漏洞,软件,版本,漏洞,系统,验证
...如下：该漏洞是一种身份绕过漏洞，可以追溯到2012年，攻击者利用该漏洞，可以在未经用户确认的情况下，诱骗蓝牙主机状态，从而配对虚假键盘，注入攻击以受害者的身份执行代码。这个问题在安卓系统上尤为明显，虽然谷...……更多
2024-01-25 13:10:00蓝牙,破坏力,漏洞,演示,安卓,蓝牙
...mini及后续机型CVE-2023-42824漏洞存在于XNU漏洞中，允许本地攻击者提升自己的权限。苹果在本次更新中还修复了CVE-2023-5217的零日漏洞，是由开源libvpx视频编解码器库的VP8编码中的堆缓冲区溢出导致的，攻击者利用该漏洞可以自行...……更多
2023-10-06 00:07:00苹果,更新,机型,漏洞,苹果,攻击者
CheckPoint最近发现，网络攻击者在微软的VSCodeMarketplace中上传了3个恶意扩展，并被Windows开发人员下载了46600次。CheckPoint称，攻击者能够利用这些恶意扩展窃取凭据、系统信息，并在受害者的机器上建立远程shell。CheckPoint发现的3...……更多
2023-05-18 18:18:00微软,恶意,恶意,攻击者,微软,人员
...访问你的电脑并进行取证分析，那么在最糟糕的情况下，攻击者可以知道你的主密码。该漏洞会影响适用于Windows的KeePass2.X分支，也可能影响Linux和macOS。该漏洞已在 KeePassv2.54的测试版本中修复，正式发布预计将于2023年7月发布。...……更多
2023-05-18 14:54:00密码,安全漏洞,管理工具,漏洞,工具,安全
...8888、root@123等，或者某些硬件、软件的默认口令。同时，攻击者会根据攻击结果不断补充字典数据库，如某些企业内部的常用口令。日常漏洞扫描工具中的弱口令扫描也是采用这种方法进行预防。这种攻击方法对字典内容的数量...……更多
2024-01-18 14:43:00口令,攻击,措施,风险,口令,攻击
...性攻击。这涉及到对智能合约的深入分析和理解，以及对攻击者可能采取的策略和手段的深入研究。通过分析对抗性攻击，可以发现潜在的安全风险和漏洞，并采取相应的防御措施来保护智能合约的安全。
总的来说，费马小定...……更多
2023-12-28 10:23:00费马,区块,定理,合约,安全性,宇宙
...模一样，有着相同的应用程序图标。一旦恶意应用启动，攻击者就可以看到、记录和修改用户使用头戴设备所做的一切。这包括追踪语音、手势、按键、浏览活动，甚至用户的社交互动。攻击者甚至可以修改用户发给其他人的消...……更多
2024-03-14 10:29:00安全漏洞,漏洞,黑客,安全,内容,空间
...建议Gartner在报告首页为SRM领导者提出三点建议：1）采用攻击者的思维方式，通过对攻击面采取端到端的排查来确定网络风险缓解工作的优先级，并在适当情况下调整供应商产品组合。2）通过采用新的安全运营模型和架构方法，...……更多
2023-04-23 12:00:00安全,验证,趋势,网络,安全,验证
...全方面的疏忽可能会无意中将恶意代码引入AI/ML模型，让攻击者有机可乘，由此对企业造成进一步的损害。开发者还可能会使用从公共AI/ML源生成的代码，而不知道模型是否已遭到入侵。如果盲目信任AI/ML模型，就可能会给企业招...……更多
2024-03-04 17:00:00领导者,关键,安全,企业,安全,软件
...5个之外，其它问题驱动都可以正常加载。TAU团队表示，攻击者可以利用这些问题驱动程序，即便没有系统权限也可以擦除或更改机器的固件，提升访问权限，禁用安全功能，安装防病毒的bootkit等。安全机构目前对问题驱动程序...……更多
2023-11-09 01:03:00驱动程序,部门,驱动,程序,分析,驱动
...胁会有所增多。现在网络上已经出现越来越多的身份不明攻击者，它们可能会造成一些意想不到的数据泄露事件发生。”汪乾说。这里提到的“身份不明攻击者”包括一些依靠AI创造出来的数字人，现实中这些“自然人”并不存...……更多
2023-04-28 21:00:00卡巴,斯基,历史数据,生产力,人类,生产
...，将麦克风录音、照片、地理位置和其他敏感数据传输到攻击者控制的服务器。尽管重新启动就能关闭这个漏洞，但攻击者只需在设备重新启动后向设备发送新的恶意iMessage文本，就能重新开启这个漏洞。期间完全不需要用户进...……更多
2023-12-29 15:14:00隐私,攻击,数据,寄存器,漏洞,研究人员
更多关于科技的资讯：
本文转自：人民网-贵州频道为村B A比赛现场。贵州移动供图4月25-26日，中国移动贵州公司与中国移动咪咕公司联合村BA组委会
2024-04-28 14:26:00
本文转自：中国新闻网中新网北京4月28日电 (王东宇)算力，是数字经济时代的新质生产力。随着人工智能、智算中心建设等需求不断拓展
2024-04-28 14:24:00
本文转自：中国网信网为集中整治人民群众反映强烈的违法信息外链问题，近日，中央网信办专门印发通知，在全国范围内部署开展为期2个月的“清朗·打击违法信息外链”专项行动
2024-04-28 14:39:00
本文转自：人民网《2023中国网络文学蓝皮书》发布网络文学用户规模达5.2亿人 中华优秀传统文化成为创作热点人民网上海4月28日电 （记者韦衍行）4月28日
2024-04-28 14:50:00
【CNMO科技】AMD的7800X3D和7950X3D处理器在游戏CPU中很强，并非因为它们核心数最多或运行速度最快，而是因为它们拥有极为丰富的缓存资源
2024-04-28 15:00:00
近日，为进一步拓展全球化视野与布局，格创东智携手TCL智能制造CLUB德国汉诺威工业展研学团队与德国工程科学院院士Prof
2024-04-28 15:00:00
本文转自：新华网4月28日，2024达摩院青橙奖正式开启申报。据了解，青橙奖将面向在中国全职工作的35周岁以下科研人员
2024-04-28 15:14:00
本文转自：中国新闻网近日，2024中关村论坛全球科技女性创新论坛在北京举行。如何激发科技女性的创造力？特级航天员王亚平对此表示
2024-04-28 15:31:00
本文转自：新华网“卷”，如今，这一词被硬件厂商赋予了新的意义。当投影仪厂商开始“卷”起了外观设计，消费者会得到一台怎样的产品
2024-04-28 15:36:00
本文转自：新华网据从中国石油新闻办消息，4月28日，随着加油站管理系统3.0在北京销售亦庄加油站完成部署，标志着中国石油自主研发的新一代加油站管理系统在全国2万余座加油站全面上线应用
2024-04-28 15:51:00
本文转自：中国新闻网图为刘慈欣参加“元宇·光年”科普科幻教育论坛。谢龙飞 摄中新网北京4月28日电(记者 陈杭 谢龙飞)著名科幻作家
2024-04-28 16:01:00
本文转自：人民网人民网北京4月28日电 （记者孙阳）4月26日，中关村论坛配套活动——2024（第五届）中关村硬科技嘉年华在中关村壹号开幕
2024-04-28 16:01:00
本文转自：中国新闻网中新网4月28日电 据国家矿山安监局网站，国家矿山安监局等七部门日前印发《关于深入推进矿山智能化建设促进矿山安全发展的指导意见》
2024-04-28 16:01:00
智能手机市场发展迅速，近来发布的产品之间几乎没有间断。那么您如何才能决定哪一个是最适合您的选择呢？您的第一个决定将是选择iPhone还是Android 手机——两者都包含在这里
2024-04-28 16:26:00