• 我的订阅
  • 头条热搜
深信服上报OpenStack重大安全漏洞,官方已发通告!
...修复计划来修补这个漏洞。也就是说,任何熟悉OpenStack的攻击者,都有可能利用这一漏洞,通过Murano上传恶意组件,进而实现控制整个云平台的目的。他们可以毫无阻拦地直击目标对象的“要害”,窃取或篡改其敏感数据、导致服务中...……更多
福祸相依:苹果 Mac 在企业环境使用量增长,但招致更复杂的攻击
...目标。该报告指出随着 macOS 桌面用户群体规模的扩大,攻击者也在不断调整攻击策略,研发更复杂的跨平台方案。macOS 设备主要部署透明、同意和控制(TCC)框架,通过控制应用程序权限来保护用户隐私。不过最新研究报告指...……更多
国家安全部:如何防范境外网络勒索攻击
...快恢复系统,受害者往往被迫支付高额赎金。除此之外,攻击者还会借机窃取受害者的敏感数据和涉密资料,一旦这些数据资料被境外间谍情报机关和别有用心之人利用,可能对我国家安全造成严重危害。 防范措施境外网络勒...……更多
AirPods用户尽快升级!苹果发布固件修复漏洞:攻击者可强行连接耳机
...新主要是修复安全漏洞。据苹果披露的信息,该漏洞允许攻击者在蓝牙连接范围内伪造设备信息,进而强行连接耳机并播放内容。通常情况下如果漏洞已经被黑客利用,则苹果会在安全文档里说明,但此次苹果并未提到这部分内...……更多
数百款Intel CPU PC受影响!Phoenix UEFI固件被曝安全漏洞
...出漏洞位于固件的可信平台模块(TPM)配置中,可能允许攻击者在受影响的设备上执行任意代码。该漏洞由安全研究公司Eclypsium发现,并在联想ThinkPad X1 Carbon第7代和X1 Yoga第4代设备上得到确认。Phoenix公司已于4月发布警告,而联...……更多
黑客利用漏洞攻击iphone用户的成本可能会更低
...很高,我们安全实验室的团队正努力提高攻击成本,这样攻击者就不值得将iOS作为攻击目标。这是我们目前关心的问题。我们只是不知道它会如何发展。因此,我们会向从这些第三方来源下载应用程序的用户显示一个特殊屏幕,...……更多
苹果ios17.6修复内核问题
...被标记为CVE-2024-27863和CVE-2024-40788。第一个漏洞可能会让攻击者确定内核内存布局,第二个漏洞可能会让黑客能够导致系统意外关闭。另一个值得注意的系统修复是关于Siri的,如果不解决,访问手机的攻击者可以使用苹果的个人...……更多
三星5月安全更新解决45个安全漏洞
...,其余11个则属于“中等”等级。这批漏洞中,有的能让攻击者规避手机的激活流程,有的则能让他们未经适当验证就进入安全文件夹。部分漏洞可让攻击者窥探当前应用中的数据,有的甚至能在无授权情况下拍照。更有个别漏...……更多
...8888、root@123等,或者某些硬件、软件的默认口令。同时,攻击者会根据攻击结果不断补充字典数据库,如某些企业内部的常用口令。日常漏洞扫描工具中的弱口令扫描也是采用这种方法进行预防。这种攻击方法对字典内容的数量...……更多
facebook被爆存在安全漏洞
...味着只需要了解攻击目标的电话号码或者电子邮件,那么攻击者就可以通过暴力破解的方式来输入双因素短信代码。一旦攻击者获得正确的验证码,那么攻击者就可以展开后续的攻击行为。了解到,攻击者即便成功攻击之后,Met...……更多
PayPal 遭遇撞库攻击,34942名用户信息被窃取
...有发现任何证据是由于系统漏洞导致的,也没有证据表明攻击者是直接从 PayPal 窃取这些用户信息的。PayPal 的数据泄露报告显示,共有 34942 名用户受到该事件的影响。在这两天里,黑客获得了账户持有人的全名、出生日期、邮...……更多
微软修复win10、win11系统中的“关键”漏洞
...新,修复了存在于Win10、Win11系统中的“关键”漏洞,被攻击者利用后,可以在用户机器上安装恶意软件。该漏洞存在于ms-appinstaller统一资源标识符(URI)方案中,攻击者利用该漏洞,可以绕过常规的安全措施,在用户浏览网页...……更多
木马病毒的危害是远端控制窃取信息及破坏系统的知识
...以通过网络漏洞来传播,这是一种特殊的技术,它可以让攻击者访问受害者的系统,并安装木马病毒。二:木马病毒的危害木马病毒的危害性有很多,比如破坏文件、窃取隐私、破坏系统、传播其他病毒、入侵网络等。这也就是...……更多
开源代码托管平台gitlab修复1个高危漏洞
...追踪编号为CVE-2024-4835,存在于VS代码编辑器(WebIDE)中,攻击者利用该漏洞使用跨站脚本(XSS)可以完全接管用户账号。这种攻击不需要身份验证,但仍需要用户交互,从而增加了攻击的复杂性。IT之家翻译GitLab公告部分内容如...……更多
...智能等领域快速拓展。RISC-V处理器设计中如果存在漏洞,攻击者就可能利用漏洞绕过现代处理器和操作系统设计的安全保护机制,无须管理员权限即可远程窃取受保护的敏感信息,造成关键数据和个人隐私泄露。因此,发现并杜...……更多
印度政府警告安卓手机用户注意严重漏洞
...些系统漏洞被利用的话,可能会产生严重的后果,比如让攻击者运行任何代码、获得更多控制权、访问重要数据,甚至扰乱系统的工作方式。这使得用户更容易受到电信欺诈和数据泄露等威胁。 ……更多
Windows爆出核弹级漏洞!Win7-Win11无一幸免:微软紧急发布更新
...没有安全更新。该漏洞与Windows的WiFi驱动程序有关,允许攻击者在与目标设备连接到同一WiFi网络时,无需任何用户交互即可远程执行代码。这意味着,无论是在公共场所如机场、咖啡店,还是办公环境中,只要攻击者能够接入目...……更多
别用Rust了?Win7/8/10系统中发现高危漏洞
...。这个漏洞存在于使用Rust编程语言开发的软件中,允许攻击者对Windows系统进行命令注入攻击。该漏洞是由于操作系统命令和参数注入缺陷造成的。攻击者可以在未受信任的环境中执行意外的、潜在恶意的命令。根据CVSS基本评分...……更多
git分布式版本控制系统紧急修复5个安全漏洞
...文件写入.git/目录,而不是子模块的工作树。这样一来,攻击者可以植入恶意的钩子脚本,在克隆操作仍在进行时即被执行,用户几乎无法事先检查即将执行的代码。在Windows上执行PoC在Mac上执行PoC这主要是因为Git文件系统支持符...……更多
热门ssh和telnet工具putty被曝安全漏洞
...曝安全漏洞,追踪编号为CVE-2024-31497,影响0.68-0.80版本,攻击者只需使用60个签名就能还原私钥。官方目前已经更新发布了0.81版本,并推荐用户尽快升级到最新版本中。该漏洞由波鸿鲁尔大学的FabianBäumer和MarcusBrinkmann发现,存在...……更多
winrar被爆出严重安全漏洞
...没有及时更新,仍然处于危险之中。谷歌在文章中表示,攻击者的手法是将一个看似无害的文件(如PNG图片)放在一个压缩包中。由于Windows系统在处理带有空格的文件名时存在一个错误,导致WinRAR会执行压缩包中的恶意代码。...……更多
卫星坠毁之谜揭秘:是谁搞破坏了?
...信号。他们可能通过篡改传输的数据包,使得地面站误读指令或者接收到错误的数据,从而控制卫星的运行。黑客还可以通过恶意注入病毒或者通过拒绝服务攻击(DDoS)方式,让卫星的通信链路瘫痪,导致卫星无法正常工作。...……更多
威联通:多款nas软件存在漏洞
...hero、QuTScloud和myQNAPcloud在内的多款NAS软件产品存在漏洞,攻击者可利用这些漏洞访问设备。IT之家附上3个漏洞如下:CVE-2024-21899:不正确的验证机制允许未经授权的用户通过网络(远程)破坏系统的安全性。CVE-2024-21900:此漏洞...……更多
谷歌发现可绕过微软smartscreen安全漏洞
...的博文中表示,在微软的SmartScreen中发现安全漏洞,允许攻击者分发Magniber勒索软件。微软在今天的3月补丁星期二活动日中,已经为 Win10 和 Win11 系统发布了累积更新,修复了上述漏洞。关于该漏洞,翻译谷歌博文内容如下:攻...……更多
perforcehelixcoreserver曝出4个漏洞
...主要涉及拒绝服务(DoS)问题,其中最严重的漏洞可以让攻击者在未经身份验证的情况下,以LocalSystem方式执行任意远程代码。IT之家附上4个漏洞主要内容如下:CVE-2023-5759(CVSS评分7.5):通过滥用RPC标头,实现未经身份验证(Do...……更多
苹果发布visionos1.2版本更新,修复安全漏洞
...于今年6月发布visionOS1.2版本更新,修复了一个安全漏洞。攻击者可以利用漏洞,向VisionPro头显佩戴者填充数百个3D物体,例如可以让蝙蝠和蜘蛛爬满你的可视空间。网络安全专家RyanPickren率先发现了该漏洞,并于今年2月报告给苹...……更多
vmware分析部门发现34个windows驱动程序
...5个之外,其它问题驱动都可以正常加载。TAU团队表示,攻击者可以利用这些问题驱动程序,即便没有系统权限也可以擦除或更改机器的固件,提升访问权限,禁用安全功能,安装防病毒的bootkit等。安全机构目前对问题驱动程序...……更多
三星为旗舰机推送新年第一个安全补丁 修复70多个漏洞
...明中写到,三星的蓝牙配对过程存在一个漏洞,可能允许攻击者在没有用户完成交互的情况下建立配对。另一个有趣的漏洞可能会让三星DeX的多用户环境中的用户访问其他用户的通知。目前还不清楚这个更新是否包含了三星之前...……更多
mobilehacker演示零点击蓝牙漏洞破坏力
...如下:该漏洞是一种身份绕过漏洞,可以追溯到2012年,攻击者利用该漏洞,可以在未经用户确认的情况下,诱骗蓝牙主机状态,从而配对虚假键盘,注入攻击以受害者的身份执行代码。这个问题在安卓系统上尤为明显,虽然谷...……更多
...,仿佛化为巡弋的导弹和俯冲的战机,及时拦截攻击,让攻击者止步于“安全线”外。4月27日,在博智安全承办的2024年江苏省首届工业互联网安全技能大赛现场,CTF(夺旗赛)激战正酣。“CTF”可以形象地理解为黑客版的电竞...……更多
更多关于科技的资讯:
本文转自:人民网-江苏频道近日,商务部等9部门发布《拓展跨境电商出口推进海外仓建设的意见》,推出5项任务、15条具体措施
2024-08-08 23:42:00
本文转自:人民日报海外版《 人民日报海外版 》( 2024年08月09日 第 02 版)据新华社北京8月8日电 (记者张漫子)我国又一项技术取得关键性突破
2024-08-09 03:44:00
欢乐暑假 科技为伴
本文转自:人民日报海外版《 人民日报海外版 》( 2024年08月09日 第 09 版)日前,安徽省合肥市长江路第二小学橡树湾校区的学生走进科大讯飞人工智能体验馆
2024-08-09 03:44:00
本文转自:人民日报海外版《 人民日报海外版 》( 2024年08月09日 第 03 版)本报北京8月8日电 (记者王俊岭)记者7日从中国广核集团有限公司获悉
2024-08-09 03:44:00
中国首款操作系统级端侧模型UOS LM发布:不联网 避免隐私泄露
快科技8月8日消息,今日,统信软件宣布,中国首款操作系统级端侧模型UOS LM正式发布,其中包括1.5B模型和7B模型
2024-08-08 19:41:00
Intel发布首款车载独立显卡Arc A760A:汽车也能玩光追3A
快科技8月8日消息,Intel今天重磅发布了首款面向车载应用的独立显卡“锐炫A760A”,可帮助汽车厂商开发更强大、更个性的AI座舱方案与体验
2024-08-08 19:41:00
因为狗子太胖主人被判入狱两个月!罚款5000多
给宠物吃得好,把宠物养得胖,难道不好吗?其实和让宠物忍饥挨饿一样,过度喂养宠物一样是对它们造成伤害。例如这只来自新西兰的狗子Nuggi
2024-08-08 19:41:00
荆楚网(湖北日报网)讯(通讯员丁晨晖)8月7日正值立秋,“秋天第一杯奶茶”再次刷屏朋友圈,掀起消费热潮。对于新茶饮行业来说
2024-08-08 20:09:00
全资持股与辉同行:董宇辉5万/月招兵买马!
快科技8月8日消息,近日,与辉同行(北京)科技有限公司发生工商变更,新增董宇辉为股东并全资持股。在7月的时候,东方甄选发布公告
2024-08-08 20:11:00
Realme徐起:下半年售后将覆盖80%大学城 寄修前将提供备用机
快科技8月8日消息,Realme副总裁徐起就大家非常关心的手机售后问题,做了完整的回复。徐起表示,目前Realme在国内有着400家的线下网点
2024-08-08 20:11:00
五粮液《国玺·金镶玉圣酒》遭疯抢?120年一遇“一瓶难求”!
自五粮液《国玺·金镶玉圣酒》发布以来,在酒品市场引起了巨大的轰动,席卷网络。据记者现场反馈我们得知,一位五粮液的忠粉分享了他的亲身故事
2024-08-08 20:24:00
超小米、华为!比亚迪全球量产最高转速驱动电机:23000转
快科技8月8日消息,在今晚2025款海豹&海豹07DM-i上市发布会上,比亚迪官宣全球量产最高转速驱动电机:23000转/分钟
2024-08-08 20:41:00
Windows 11市场份额首超30%创历史新高!Windows 7成第三大最受欢迎的系统
快科技8月8日消息,2024年7月,微软Windows 11操作系统市场份额达到历史新高,首次突破30%,达到30.83%
2024-08-08 20:41:00
历史一刻!理想L9入驻北京汽车博物馆:第一辆增程式电动车
快科技8月8日消息,今日,理想汽车宣布了一件能载入汽车史的大事——理想L9入驻北京汽车博物馆,成为第一辆入驻该馆的增程式电动汽车
2024-08-08 20:41:00
周鸿祎回应为何一直没学驾照:怕速度快了反应慢
快科技8月8日消息,今日晚间,周鸿祎回应为何没有学驾照。他说,老有人问我为啥一直没学驾照,我是怕速度快了反应慢,我的攀岩教练老说我跟树懒似的
2024-08-08 20:41:00