• 我的订阅
  • 头条热搜
微软为win10/win11发布新补丁
...序,才能利用这些漏洞。这些漏洞包括:CVE-2022-21123-共享缓冲区数据读取(SBDR)CVE-2022-21125-共享缓冲区数据采样(SBDS)CVE-2022-21127-特殊寄存器缓冲区数据采样更新(SRBDS更新)CVE-2022-21166-设备寄存器部分写入(DRPW)附……更多
微软win10version1507推送补丁
...部分,可提供多种公共服务. 恶意访问者可能使用非核心缓冲区和映射寄存器从同一物理核心内或跨核心的不同硬件线程泄漏信息。成功利用这些漏洞的攻击者可能能够跨信任边界读取特权数据。在共享环境中(允许在这些资源...……更多
微软发布修复补丁后再开放sketchup
...了另外97个漏洞,涉及越界写入(out-of-boundswrite)、堆栈缓冲区溢出等等。 ……更多
法国网络安全公司公布pixiefailuefi漏洞
...子漏洞组成,具体列表如下:整数溢出漏洞:CVE-2023-45229缓冲区溢出漏洞:CVE-2023-45230、CVE-2023-45234、CVE-2023-45235越界读取漏洞:CVE-2023-45231循环漏洞:CVE-2023-45232、CVE-2023-45233TCP序列号预测漏洞……更多
英特尔修补大量sgx安全漏洞
...Extensions(SGX)中发现的多个漏洞,并敦促用户尽快更新应用补丁。据介绍,这些缺陷涉及了“广泛的英特尔产品”,包括至强处理器、网络适配器和软件。今天,英特尔安全中心共增加了31条警告,其中包括5条CVE风险。在这五个风...……更多
微软修补cve-2023-4863漏洞
...并在9月27日修补另一个CVE-2023-5217漏洞,前者为WebP的堆积缓冲区溢位漏洞,后者则是VP8编码函数库libvpx中的堆积缓冲区溢位漏洞,两个漏洞据称都已经被黑客利用。据悉,只要含有Chromium的软件,都受到这两个漏洞的影响,而根...……更多
Windows 11 初尝 Rust,36000 行内核代码已重写!
...篇博客中进一步分析表示,内存的一个重要部分是可怕的缓冲区溢出攻击,该攻击自 1970 年代以来一直存在。这是指写入缓冲区的数据溢出并覆盖了附近的内存。当系统的内存以这种方式被篡改时,就会导致各种形式的利用。尽...……更多
微软kb5034441更新1个月,仍没有修复补丁出炉
微软似乎遇到了比较棘手的难题,KB5034441更新导致的WinRE问题已过去1个月时间,至今仍未公布有效的修复补丁。IT之家此前报道,微软今年1月面向Windows10系统用户,发布了KB5034441更新,重点修复了追踪编号为CVE-2024-20666的漏洞,...……更多
英特尔悄咪咪修补了一个安全漏洞 或影响酷睿等处理器
...题是由Phoronix发现的,他指出,这个安全问题没有进入 \"补丁星期二 \"的名单。\"补丁星期二 \"是一个俗称,指的是在每个月的第二个星期二发布补丁的公司。英特尔给出的唯一解释是,这是“[INTEL-SA-NA]的安全更新”,\"SA \"的缩...……更多
微软修复73个安全漏洞和2个零日漏洞
2月15日消息,微软在本月的补丁星期二活动中,发布了适用于Windows11的KB5034765,以及适用于Windows10的KB5034763累积更新,修复了73个安全漏洞和2个零日漏洞。IT之家基于微软2月累积更新日志,附上修复的漏洞数量如下:30个远程代...……更多
微软为 Win11 Dev 渠道推送服务更新,开启 VBS 将收到26080.1400
...不会可写。这样,即使存在允许恶意软件试图修改内存的缓冲区溢出等漏洞,也无法修改可执行代码页,并且修改后的内存也无法执行。 ……更多
微软无奈计划淘汰诊断工具msdt
MSDT(MicrosoftSupportDiagnosticTool)是微软为Windows开发的一款支持部门诊断工具,它用于在系统出现问题后,需要发送到微软支持部门的信息,帮助微软定位并解决问题。但根据Stardock工程师RafaelRivera对Win11Build25276预览版的数据挖……更多
微软edge浏览器109正式版发布:最后一个与win7/8.
...1月13日消息,在谷歌向稳定版频道发布Chrome109的几天后,微软今天发布了MicrosoftEdge109稳定版。值得注意的是,Edge109是最后一个与 Windows7 和Windows8.1兼容的网络浏览器版本,微软在2023年1月的补丁星期二终止了对这两个操作系统的...……更多
微软win11/10directstorage1.2发布
..._DESTINATION_TEXTURE_REGION。修复了将未压缩数据从内存传输到缓冲区时出现的调度问题。性能提升将GPU解压缩后的副本移动到速度更快的GPU的计算队列中。游戏方面,支持 DirectStorage的作品还不是很多,数得上的只有1月推出的《Forspo...……更多
win10最新kb5026361补丁惹祸端:蓝屏死机
本月早些时候微软发布了KB5026361更新,用于修复 Windows10 系统的一些安全漏洞。然而,这个更新似乎也带来了一些问题。据Reddit和微软反馈中心的用户反映,安装了最新更新后,Windows10系统出现了各种问题。其中最常见的问题是...……更多
微软 SharePoint 被曝严重漏洞
...安全局(CISA)近日发布警告,现有证据表明有黑客利用微软SharePoint中的提权漏洞,配合另一个“关键”级别漏洞,能远程执行任意命令。该漏洞追踪编号为CVE-2023-29357,远程攻击者可利用欺骗的JWT验证令牌规避身份验证,从而...……更多
微软修复2023年8月报告提权漏洞,影响多个版本
3月3日消息,微软今年2月28日更新安全公告,宣布修复了2023年8月报告的提权漏洞,影响Windows10、Windows11、WindowsServer2019/2022等多个版本。该漏洞追踪编号为CVE-2024-21338,由网络安全公司AVAST去年8月报告,并表示有证据表明黑客已...……更多
谷歌发现可绕过微软smartscreen安全漏洞
...歌安全团队ThreatAnalysisGroup在最新发布的博文中表示,在微软的SmartScreen中发现安全漏洞,允许攻击者分发Magniber勒索软件。微软在今天的3月补丁星期二活动日中,已经为 Win10 和 Win11 系统发布了累积更新,修复了上述漏洞。关于...……更多
微软修复win10、win11系统中的“关键”漏洞
12月30日消息,微软今天发布安全更新,修复了存在于Win10、Win11系统中的“关键”漏洞,被攻击者利用后,可以在用户机器上安装恶意软件。该漏洞存在于ms-appinstaller统一资源标识符(URI)方案中,攻击者利用该漏洞,可以绕过...……更多
微软 10 月 Win11 更新未修复 curl 漏洞
...年10月11日发布8.4.0版本更新,已经修复了上述两个漏洞。微软Win10、Win11系统默认附带curl,而10月11日是微软的补丁星期二活动日,因此此前推测本月累积更新会包含8.4.0新版本,不过用户在升级之后,发现依然停留在过时的curl版...……更多
微软发布outlook远程代码执行漏洞感叹号
2月16日消息,微软近日发布安全公告,报告旗下的Outlook服务存在严重的远程代码执行漏洞,无需用户交互的情况下,只需要在Outlook超链接中添加“!”感叹号,就能读取相关机密文档。该漏洞追踪编号为CVE-2024-21413,在CVSS风险...……更多
向日葵漏洞防护案例:软件厂商如何保障安全
...洞在我们日常工作中,常见的电脑软件漏洞有以下几种1.缓冲区溢出漏洞缓冲区溢出漏洞是最常见的漏洞之一,它因为程序在读取数据时没有对数据大小进行有效检查,导致内存中越界;攻击者通过这种方法可以注入恶意代码或...……更多
微软提醒surfacepro7不再推送固件更新
2月20日消息,微软上月停止支持SurfacePro(第五代)之后,近日再次发出提醒,表示将于2024年2月28日停止支持SurfacePro7,不再为其推送新的固件更新。IT之家注:SurfacePro7于2019年发布,使用英特尔第10代酷睿处理器,最高选配16GBRA...……更多
2023 Pwn2Own黑客大赛收官
...旗下TippingPoint的项目组ZDI(ZeroDayInitiative)主办。谷歌、微软、苹果、Adobe等互联网和软件巨头都对此比赛提供支持,通过黑客攻击挑战来完善自身产品。对安全研究人员来说,如果能在Pwn2Own上获奖,就象征着其安全研究水平已...……更多
win10ltsc企业版有哪些优势?
...,又叫win10企业版长期服务版本,江湖号称\"老坛酸菜\",微软官方从未对外宣传过。 由于是企业长期服务版,因此微软没有大规模普及。为什么呢?作为企业版系统,自然要比正版许可证便宜。并且它不支持office365、应用商店...……更多
微软计划在2025年淘汰支持部门诊断工具msdt
...lRivera深入挖掘最新发布的 Win11 Build25276预览版更新,发现微软计划在2025年淘汰诊断工具MicrosoftSupportDiagnosticTool(MSDT)。小课堂:MicrosoftSupportDiagnosticTool(MSDT)中文名叫作微软支持部门诊断……更多
微软承认windows10设备无法正常运行照片等应用
微软工程师近期承认PopCnt措施导致Windows10设备无法正常运行照片等MicrosoftStore应用,并表示已经在研发修复补丁,会在未来的更新中修复。部分Windows10用户反馈,在旧处理器设备上打开MicrosoftStore之后,会跳出“FileSystemError(-21472……更多
降级系统应用会带来风险,安卓5月安全补丁堵住漏洞
...解决这个问题,谷歌为安卓系统最新发布了5月份的安全补丁,修复了一个编号为CVE-2023-21116的漏洞,这个漏洞允许用户在设备上降级到比预装版本更旧的应用版本,现在这个漏洞已被修复,用户已经无法再降级到比预装版本更旧...……更多
苹果公司发布多次补丁,缓解“幽灵”漏洞
10月26日消息,苹果公司发布多次补丁,缓解“幽灵”(Spectre)漏洞,不过根据安全公司最新报告,依然无法完全封堵该漏洞,发现了名为iLeakage的衍生漏洞,可以利用推测执行来提取密码和网站数据。“幽灵”(Spectre)芯片漏...……更多
一组24个linux内核补丁发布
...课堂:高级配置与电源接口(ACPI),是1997年由英特尔、微软、东芝共同提出、制定的操作系统电源管理、硬件配置接口,是一种开放标准,取代了高级电源管理、多处理器规范、旧式即插即用规范。2000年8月康柏和凤凰科技加...……更多
更多关于科技的资讯:
俄罗斯国际消费类电子电器展ICEE实录:赞誉满满
今年,我有幸参加了俄罗斯国际消费类电子电器展(ICEE),与一群满怀激情的小伙伴共同见证了这场盛事的辉煌。开展当天,展会现场可谓是人山人海
2024-05-09 16:55:00
大众网记者 刘陶然 通讯员 田忠华 菏泽报道为更好地服务群众,打造良好的综合性金融服务平台,巨野农商银行发挥“智e购”平台的服务优势
2024-05-09 17:54:00
如新任一萍:品质至上 为美丽健康行业繁荣贡献力量
随着人民生活水平的提高,人们对健康保养方面的需求也越来越强,越来越多的人将更多的目光投向了健康生活,美丽健康行业正迎来巨大的发展机遇
2024-05-09 17:53:00
开工建设!年产1亿只!
5月8日上午,诚铭电子科技有限公司高端声学元器件项目正式开工建设,项目总投资约3.5亿元,建成后扬声器年产预计可达1亿只
2024-05-09 18:49:00
为积极响应并做深做实“养老金融”大文章,阳光人寿充分发挥“第三支柱”作用,持续聚焦老年人金融服务需求,不断丰富有温度、有关爱的适老服务举措
2024-05-09 17:55:00
文旅行业正在发生一个新的变化,人们对旅游的追求正从单纯的“观光型”转变成“沉浸式体验型”。LBMR(Location-basedMixedReality
2024-05-09 17:26:00
苹果ipad发布会揭示ai霸主之争策略
随着三星今年全力推广AI技术,这场由GalaxyAI引领的新一轮手机市场AI竞争已经悄然拉开帷幕。在GalaxyAI加持下
2024-05-09 18:15:00
调低商品价格,全面升级改造,仲家汇将打造济南版“胖东来”
管悦 石晟绮 济南报道日前,山东统一银座商业有限公司45%国有股权以2024万元成交转让,由滕州仲家汇商贸有限公司接手
2024-05-09 18:23:00
华为watchfit3将于5月15日发布
5月9日,CNMO注意到,华为官方宣布,旗下新款智能手表华为WatchFIT3将于5月15日下午14点30分举办的华为夏季全场景新品发布会正式问世。
2024-05-09 18:37:00
华为官方宣布将于5月15日举办夏季全场景新品发布会
华为近期在知识产权领域动作频繁。天眼查的最新数据显示,该公司一口气申请注册了多个与“Pura”相关的商标,包括“PuraPad”“PuraDrive”“PuraKey”“Pura
2024-05-09 18:22:00
米哈游《原神》宣布5.0版本升级:画面提升
5月9日消息,米哈游《原神》官方今日宣布:在未来的5.0版本,开发组将对游戏的整体画面表现和功能进行升级。当然,画面提升也意味着更高的性能要求
2024-05-09 19:55:00
本文转自:人民日报客户端​高远秋 刘祖刚5月6日,国网遂川县供电公司草林供电所所长肖晖像往常一样,上班后先打开电脑查看数智化平台数据
2024-05-09 21:43:00
5月9日消息,据东风汽车官方消息,猛士917越野车即将出口中东,目前正在阿联酋开展测试。此前,猛士917已顺利通过欧盟ECE和中东GSO整车认证
2024-05-09 20:30:00
超百家企业深圳研讨“国际内部物流解决方案”
本文转自:人民日报客户端5月8日,为期三天的国际内部物流解决方案及流程管理展览会(LogiMAT China2024)在深圳会展中心开幕
2024-05-09 20:22:00
建筑业碳排放占37%,奥雅纳呼吁建立数据生态体系
文|罗曾近期,奥雅纳和世界可持续发展工商理事会(WBCSD)在首届联合国建筑峰会上,呼吁全球房地产、建筑和建筑设计领域的领导者共同努力
2024-05-09 20:57:00