- 我的订阅
- 头条热搜
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
...hero、QuTScloud和myQNAPcloud在内的多款NAS软件产品存在漏洞，攻击者可利用这些漏洞访问设备。IT之家附上3个漏洞如下：CVE-2024-21899：不正确的验证机制允许未经授权的用户通过网络（远程）破坏系统的安全性。CVE-2024-21900：此漏洞...……更多
2024-03-10 05:14:00漏洞,软件,版本,漏洞,系统,验证
...5个之外，其它问题驱动都可以正常加载。TAU团队表示，攻击者可以利用这些问题驱动程序，即便没有系统权限也可以擦除或更改机器的固件，提升访问权限，禁用安全功能，安装防病毒的bootkit等。安全机构目前对问题驱动程序...……更多
2023-11-09 01:03:00驱动程序,部门,驱动,程序,分析,驱动
...主要涉及拒绝服务（DoS）问题，其中最严重的漏洞可以让攻击者在未经身份验证的情况下，以LocalSystem方式执行任意远程代码。IT之家附上4个漏洞主要内容如下：CVE-2023-5759（CVSS评分7.5）：通过滥用RPC标头，实现未经身份验证（Do...……更多
2023-12-20 03:56:00漏洞,漏洞,未经,验证,身份,微软
...明中写到，三星的蓝牙配对过程存在一个漏洞，可能允许攻击者在没有用户完成交互的情况下建立配对。另一个有趣的漏洞可能会让三星DeX的多用户环境中的用户访问其他用户的通知。目前还不清楚这个更新是否包含了三星之前...……更多
2024-01-15 22:03:00安全补丁,三星,推送,旗舰,漏洞,补丁
...如下：该漏洞是一种身份绕过漏洞，可以追溯到2012年，攻击者利用该漏洞，可以在未经用户确认的情况下，诱骗蓝牙主机状态，从而配对虚假键盘，注入攻击以受害者的身份执行代码。这个问题在安卓系统上尤为明显，虽然谷...……更多
2024-01-25 13:10:00蓝牙,破坏力,漏洞,演示,安卓,蓝牙
...，防御软件也无法识别，因此给网络安全带来极大风险。攻击者可以利用这些漏洞发起入侵，而被攻击者往往措手不及。这份报告分析了去年披露的零日漏洞，其中约58个漏洞的攻击动机可以确定，有48个漏洞被用于间谍活动。...……更多
2024-03-29 03:50:00漏洞,数量,报告,漏洞,攻击,攻击者
...疗保险巨头Medibank遭勒索软件攻击，网络犯罪团伙有关的攻击者已经泄露了大量公司的敏感信息，包括客户的个人信息和健康数据等。每日经济新闻综合自新华社、每日经济新闻（记者：张宏 刘嘉魁） ……更多
2023-12-29 11:31:00杭州,团伙,犯罪,病毒,程序,病毒
...。苹果公司表示该漏洞适用于 macOS Ventura 和 macOS Sonoma，攻击者可以利用该漏洞制作恶意文件，用户一旦点击打开就可能导致应用程序意外终止，严重可以执行任意代码。苹果表示为了保护客户的利益，在完成调查并提供补丁或...……更多
2024-03-14 09:56:00漏洞,乐队,苹果,代码,更新,苹果公司
...严重的后果之一。当企业受到.mallox勒索病毒的攻击时，攻击者可能不仅仅是加密数据，还可能窃取受害者的敏感数据，这可能导致以下问题：身份盗窃：如果攻击者窃取了用户的个人信息，例如姓名、地址、社会安全号码等，...……更多
2024-02-16 11:46:00措施,病毒,保护,病毒,数据,系统
...性攻击。这涉及到对智能合约的深入分析和理解，以及对攻击者可能采取的策略和手段的深入研究。通过分析对抗性攻击，可以发现潜在的安全风险和漏洞，并采取相应的防御措施来保护智能合约的安全。
总的来说，费马小定...……更多
2023-12-28 10:23:00费马,区块,定理,合约,安全性,宇宙
...全方面的疏忽可能会无意中将恶意代码引入AI/ML模型，让攻击者有机可乘，由此对企业造成进一步的损害。开发者还可能会使用从公共AI/ML源生成的代码，而不知道模型是否已遭到入侵。如果盲目信任AI/ML模型，就可能会给企业招...……更多
2024-03-04 17:00:00领导者,关键,安全,企业,安全,软件
...，微软宣布，今年11月的PatchTuesday总共修复了60多个安全漏洞，其中包括5个零日漏洞，据称有3个已经被黑客利用。IT之家发现，本月的零日漏洞都被分类为“重要”漏洞，其中已被黑客利用的漏洞包括涉及WindowsDWMCoreLibrary的CVE-202...……更多
2023-11-20 11:42:00漏洞,微软,安全漏洞,多个,安全,漏洞
...中可发送的CONTINUATION帧的数量，就很容易受到攻击。如果攻击者开始向未设置END_HEADERS标志的易受攻击服务器发送HTTP请求，该请求将允许攻击者向该服务器持续发送CONTINUATION帧流，最终导致服务器内存不足而崩溃，并导致成功发...……更多
2024-04-08 11:28:00研究员,漏洞,安全,研究,网络,攻击
...过漏洞源自于蓝牙规范中的配对机制底层未经身份验证，攻击者可以利用这一点来欺骗蓝牙主机状态并配对虚假键盘，从而注入攻击以受害者的身份执行代码。Newlin表示，在后续的会议上将会展示完整的漏洞细节和概念验证脚本...……更多
2023-12-08 20:43:00蓝牙,远程控制,漏洞,只需,控制,手机
...错误地混淆密钥等敏感数据内容与内存地址指针，从而给攻击者带来了机会。通过“解引用”操作，攻击者可以泄露信息。虽然无法直接获取加密密钥，但通过操纵加密算法中的中间数据使其在特定输入下看起来像是地址，他们...……更多
2024-03-23 00:10:00安全漏洞,漏洞,芯片,苹果,安全,密钥
...代号为CVE-2023-23583，与受影响的CPU如何处理改变运行软件指令行为的前缀有关，几乎所有10代及更新的英特尔CPU都会受到影响，主要影响包括权限升级、拒绝服务、信息泄露这三方面。简单来说，英特尔x64解码通常允许忽略冗余...……更多
2023-11-15 21:06:00英特,微码,英特尔,推送,漏洞,更新
...常由防护短板决定。单点、外挂式的防御手段，很容易让攻击者找到破绽，因此需要建设纵深防御的内生安全体系，当一道防线被突破，还有其它若干防线拦截攻击，安全防护从宏观管控到微观检测全面进行。第三，构建三级联...……更多
2023-10-31 16:48:00智时代,体系化,防线,体系,安全,建设
...安全报告受到关注，这份报告称，他们发现了一个iMessage漏洞，非常复杂且高端。通过这个漏洞，黑客只需要一台iMessage短信，就可以获得iPhone的最高权限，从而直接获取并监控用户信息。卡巴斯基将这个漏洞命名为“Operation Tria...……更多
2024-01-02 11:04:00漏洞,权限,短信,卡巴,斯基,漏洞
...onOS1.0.2版本更新，重点修复了存在于WebKit中的安全漏洞。攻击者利用该漏洞可以执行任意代码，从而影响VisionPro头显。此外代号信息还显示苹果正在开发visionOS2.0.x分支版本，有望在今年6月举办的WWDC2024开发者大会上亮相。 ……更多
2024-02-02 18:56:00进度,苹果,更新,显示屏,用户,苹果
...quifax确认其身份并恢复服务。索尼表示本次入侵事件，是攻击者通过MOVEitTransfer平台中的零日漏洞发起的。该漏洞追踪编号为CVE-2023-34362，是个高危的SQL注入漏洞，可以远程执行任意代码。今年7月的报道称，Clop勒索软件集团利用...……更多
2023-10-05 20:46:00中表,索尼,美国,电子邮件,邮件,公告
...从Orbit Chain窃取近8160万美元的各种加密资产后，Orbit Chain攻击者以平均2301美元的价格将3000万枚USDT和230.9枚WBTC兑换为价值3970万美元的ETH。由于ETH价格在过去24小时内上涨了3.8%，攻击者已获得145万美元的未实现利润。公开信息显示...……更多
2024-01-03 16:53:00庄家,暗流,黑客,背后,攻击,加密
... 1.0.2 版本更新，重点修复了存在于 WebKit 中的安全漏洞。攻击者利用该漏洞可以执行任意代码，从而影响 Vision Pro 头显。此外代号信息还显示苹果正在开发 visionOS 2.0.x分支版本，有望在今年 6 月举办的 WWDC 2024 开发者大会上亮相...……更多
2024-02-02 11:34:00固件,清晰度,进度,苹果,更新,苹果
...避免有害输出，看似是保护大模型安全的有效手段。但从攻击者的角度来看，究竟是否有效？换言之，对于当前的大模型“攻方”而言，已有的防御机制究竟好不好使？
给大模型安排“动态”护栏我们将这个问题问题抛给刘杨...……更多
2023-11-08 09:09:00南洋,无一,理工,模型,集体,主流
...IRC协议跟踪实现中发现的一个漏洞。该漏洞可能允许远程攻击者造成拒绝服务或绕过防火墙。除了运行Linux内核4.15的Ubuntu18.04LTS、Ubuntu16.04ESM和Ubuntu14.04ESM系统外，所有Ubuntu版本均受到影响。 ……更多
2023-01-07 21:22:00重磅,内核,更新,安全,内核,安全
...g。比如说之前win10爆出来的“远程代码执行”漏洞，使得攻击者可以在受影响的系统上执行代码。
这个漏洞波及所有的win10系统版本，但是只有使用易受攻击的HEVC编解码器的用户才会受到影响。但是，你要知道，你没有看见bug...……更多
2023-01-10 10:53:00系统,版本,上一,电脑,影响,问题
...大量AppleTV键盘弹出窗口，导致设备锁定。FlipperZero能够对攻击者半径30英尺内的所有iPhone进行拒绝服务(DoS)攻击。重启iPhone能够解决这个问题，但这仍然是一个令人恼火的问题。在iOS17.2更新后，运行该软件的iPhone无法被X...……更多
2023-12-18 12:24:00多功能,苹果,工具,电子,固件,漏洞
...字节注入 7.二次注入 8.sqli靶场的练习 9.联合查询注入xss漏洞 1.XSS漏洞的概述.XSS原理.XSS危害.XSS分类和利用.XSS挖掘以及防御 2.反射型.存储型.DOM型.flash型 3.xss的构造技巧 4.xss的靶场练习 5.xss相关的代码审计文件上传漏洞 1.文……更多
2023-01-14 03:00:00培训班,好不,费用,测试,培训,漏洞
...率上升等问题），重则因组件无法更新或升级而存在会被攻击者利用的漏洞，将安全运营转变成了潜在的安全风险。因此，山石网科基于多年的硬件自主设计、软件自主研发经验，依托丰富的安全产品线，推出了国产化安全运营...……更多
2023-12-26 17:50:00山石,运营,安全,安全,山石,运营
...息，微软今天宣布2024年首个PatchTuesday一共修复了49项安全漏洞，本月有2项漏洞被列为严重（Critical）等级，分别是与WindowsKerberos有关的安全功能绕过漏洞CVE-2024-20674及WindowsHyper-V的远程执行代码漏洞CVE-2024-20700……更多
2024-01-13 03:44:00微软,安全漏洞,漏洞,安全,漏洞,安全
...世界卫生组织发布相关文件建议，对于伤人的犬，如果受攻击者伤情不严重，或者当地没有检测条件，应该立刻捕获并圈养，密切观察10天，确定没有患狂犬病。对于被攻击者伤情严重，尤其是有多处，复合撕咬伤；而当地又有...……更多
2023-10-18 11:55:00女童,成都,漏洞,事件,小区,管理
更多关于科技的资讯：
技术创新共享给安平丝网带来了什么——河北特色产业集群共享智造故事（二）11月21日，安平县高新区绿色产业园区，河北丝筘金属制品有限公司车间里
2025-11-27 08:12:00
随着即时零售市场的持续扩张和竞争深化，消费者对即时配送的需求正从“送达”向“送好”升级，推动即时配送加速服务分层，以准时
2025-11-27 08:16:00
风格各异的手作店、静谧雅致的咖啡馆、独具韵味的民宿……如今，在河北很多城市的街头巷尾，小店经济快速发展，在促进消费、扩大就业
2025-11-27 09:02:00
鲁网11月27日讯11月26日，济南海尔感恩月启动会拉开帷幕。以更加诚挚的福利、更具力度的优惠，回馈用户多年来的信赖与支持
2025-11-27 11:05:00
2025年11月18日至20日，以"新质赋能 智慧应急"为主题的2025中国国际应急管理展览会在北京国家会议中心隆重举办
2025-11-27 11:47:00
由全国性行业组织中国连锁经营协会主办的中国特许加盟展公布2026全年展会规划，将继续采取全国巡展模式，以"两展三会"的形式贯通全年
2025-11-27 11:47:00
中新经纬11月27日电 题：机器人去景点“上班”，游客的快乐从哪里来？作者 周慎 中国科学技术大学科技传播系副研究员、徽州人工智能研究院院长近日
2025-11-27 12:15:00
中新经纬11月27日电 国务院新闻办公室27日举行国务院政策例行吹风会，介绍增强消费品供需适配性进一步促进消费政策措施有关情况
2025-11-27 12:20:00
蚂蚁集团11月18日推出的全模态通用AI助手“灵光”在国内迅速出圈后，引发海外科技媒体和社交平台的关注。美国知名科技媒体《科技时代》（Tech Times）报道称
2025-11-27 14:32:00
2025年11月25日，华为Mate 80系列｜Mate X7及全场景新品发布会如期而至，这场科技盛宴备受瞩目。在首发搭载的HarmonyOS 6操作系统与Mate 80新机的双重赋能下
2025-11-27 14:41:00
从体质强健到能力培养，从AI融合到成本理性化，教育行业正迈向健康底色、核心能力、创新素养的全人培养新阶段。在此背景下，胜者教育旗下核心品牌“胜者智选”以生态化布局回应时代需求
2025-11-27 14:43:00
近日，网易云音乐旗下网易天音“AI写歌”趣味功能上线测试，旨在用AI降低音乐创作门槛，帮助音乐人更好捕捉灵感创意的同时
2025-11-27 14:44:00
一年，足以让一颗种子破土成苗，也足以让一条产线完成从“新生”到“成熟”的淬炼。站在山东中烟有限责任公司青岛卷烟厂制丝车间山东烟叶专线投产运行一周年的节点回望
2025-11-27 14:46:00
2025年11月18日，尚美数智酒店集团联合华为、腾讯云共同推出尚客优7酒店和心里美智慧酒店3.0。全新尚客优7酒店产品以"为年轻人打造自由
2025-11-27 14:49:00