- 我的订阅
- 头条热搜
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
...代码执行漏洞被披露，漏洞评分高达9.9分（满分10分），攻击者无需身份验证即可远程执行任意代码。目前已经分配CVE编号的漏洞共有四个，分别是：CVE-2024-47176、CVE-2024-47076、CVE-2024-47175和CVE-2024-47177。该漏洞主要存在于Unix打印..……更多
2024-09-27 17:31:00史诗,漏洞,多年,发行,影响,漏洞
...IOS中的几个基于堆栈的缓冲区溢出漏洞，这些漏洞让本地攻击者获取权限，导致内存损坏。CVE-2022-40518,CVE-2022-40519:高通公司报告了高通BIOS中的几个缓冲区超读漏洞，这可能会允许具有高权限的本地攻击者造成信息泄露。CVE-2022-44...……更多
2023-01-07 21:41:00更新,高通,漏洞,高通公司,攻击者,缓冲区
...满分”，这是可以授予安全风险的最严重级别。据了解，攻击者利用NeuralCompressor当前版本之前的所有更新，提升权限并远程执行任意攻击。NeuralCompressor是一款优化人工智能语言模型、减小LLMs大小和提高LLMs速度的工具，不过大...……更多
2024-05-17 20:36:00英特,英特尔,漏洞,多个,公告,安全
...自盛邦安全的漏洞通报显示，在微软Windows操作系统下，攻击者可以通过部分版本搜狗输入法绕过系统登录密码，在锁屏的情况下执行CMD命令，获取本机系统权限。据了解，攻击者可利用该漏洞，通过部分远程控制程序，在不知...……更多
2024-08-03 14:40:00漏洞,搜狗,系统,输入法,输入,漏洞
...接到互联网上，以便进行监控和控制。黑客可以通过网络漏洞或恶意软件，远程掌控这些控制系统，从而实施破坏行为。
黑客还可以利用特定的硬件设备来窃取谷歌卫星的数据。在这个过程中，他们可能使用无线电频率窃听设...……更多
2023-12-22 10:37:00卫星,卫星,黑客,攻击,安全,系统
...没有安全更新。该漏洞与Windows的WiFi驱动程序有关，允许攻击者在与目标设备连接到同一WiFi网络时，无需任何用户交互即可远程执行代码。这意味着，无论是在公共场所如机场、咖啡店，还是办公环境中，只要攻击者能够接入目...……更多
2024-06-21 11:49:00无一,微软,核弹,漏洞,更新,漏洞
...（满分为10分）。该漏洞存在于Windows的TCP/IP网络堆栈中，攻击者能够通过发送特定的IPv6数据包来远程执行代码。发现了这一漏洞的安全研究人员Wei表示，由于其危险性极高，他们在短时间内并不会公开详细信息，以免恶意用户...……更多
2024-08-16 20:33:00微软,安全漏洞,漏洞,安全,系统,漏洞
...mini及后续机型CVE-2023-42824漏洞存在于XNU漏洞中，允许本地攻击者提升自己的权限。苹果在本次更新中还修复了CVE-2023-5217的零日漏洞，是由开源libvpx视频编解码器库的VP8编码中的堆缓冲区溢出导致的，攻击者利用该漏洞可以自行...……更多
2023-10-06 00:07:00苹果,更新,机型,漏洞,苹果,攻击者
...为可以做到无声无息，完全破坏了5G的安全机制。此外，攻击者还可以利用这些漏洞发送网络钓鱼信息，诱导用户点击恶意网站，甚至在假冒的社交媒体登录页面上获取用户凭据。更令人担忧的是，攻击者可以轻易地将用户从5G...……更多
2024-08-11 19:04:00基带,监视,漏洞,黑客,用户,手机
...文件写入.git/目录，而不是子模块的工作树。这样一来，攻击者可以植入恶意的钩子脚本，在克隆操作仍在进行时即被执行，用户几乎无法事先检查即将执行的代码。在Windows上执行PoC在Mac上执行PoC这主要是因为Git文件系统支持符...……更多
2024-06-01 01:38:00安全漏洞,分布式,控制系统,漏洞,版本,控制
...错误地混淆密钥等敏感数据内容与内存地址指针，从而给攻击者带来了机会。通过“解引用”操作，攻击者可以泄露信息。虽然无法直接获取加密密钥，但通过操纵加密算法中的中间数据使其在特定输入下看起来像是地址，他们...……更多
2024-03-23 00:10:00安全漏洞,漏洞,芯片,苹果,安全,密钥
...会暴露敏感数据。该安全漏洞之所以被视为高危，是因为攻击者能够精心构造ATA数据包，通过主机直接发送给SSD控制器，从而触发缓冲区溢出。在计算机技术中，缓冲区溢出是一种典型的软件缺陷，当程序尝试向内存缓冲区写入...……更多
2024-09-14 16:19:00固件,缓冲区,安全漏洞,缓冲,漏洞,影响
...主要涉及拒绝服务（DoS）问题，其中最严重的漏洞可以让攻击者在未经身份验证的情况下，以LocalSystem方式执行任意远程代码。IT之家附上4个漏洞主要内容如下：CVE-2023-5759（CVSS评分7.5）：通过滥用RPC标头，实现未经身份验证（Do...……更多
2023-12-20 03:56:00漏洞,漏洞,未经,验证,身份,微软
...率上升等问题），重则因组件无法更新或升级而存在会被攻击者利用的漏洞，将安全运营转变成了潜在的安全风险。因此，山石网科基于多年的硬件自主设计、软件自主研发经验，依托丰富的安全产品线，推出了国产化安全运营...……更多
2023-12-26 17:50:00山石,运营,安全,安全,山石,运营
...追踪编号为CVE-2024-4835，存在于VS代码编辑器（WebIDE）中，攻击者利用该漏洞使用跨站脚本（XSS）可以完全接管用户账号。这种攻击不需要身份验证，但仍需要用户交互，从而增加了攻击的复杂性。IT之家翻译GitLab公告部分内容如...……更多
2024-05-24 10:56:00漏洞,代码,托管,平台,版本,用户
...128.0.6613.84 此前版本中，存在 V8 引擎类型混乱问题，远程攻击者可通过精心制作的 HTML 页面发起堆破坏（heap corruption）攻击。”微软威胁情报中心（MSTIC）和微软安全响应中心（MSRC）于 2024 年 8 月 19 日发现并报告了该漏洞。谷...……更多
2024-08-24 09:47:00漏洞,混乱,浏览器,类型,引擎,更新
...GPU中未清除的残留数据来利用。拥有设备本地访问权限的攻击者可以读取数据。研究人员成功地利用这个漏洞读取了与人工智能聊天机器人ChatGPT的对话内容。尽管如此，一些设备似乎已经修补了这个漏洞，例如苹果iPadAir3（A12）...……更多
2024-01-18 20:38:00安全漏洞,漏洞,影响,安全,漏洞,苹果
... iPhone 上创建大量 Apple TV 键盘弹出窗口，导致设备锁定，攻击者可以对 30 英尺半径内的所有 iPhone 进行拒绝服务（DoS）攻击。根据 ZDNet 报道，iPhone 升级 iOS 17.2 更新之后，虽然弹窗依然会出现，但是已经明显缓解攻击破坏力，不...……更多
2023-12-16 09:20:00实测,攻击,苹果,效果,更新,攻击
...没有及时更新，仍然处于危险之中。谷歌在文章中表示，攻击者的手法是将一个看似无害的文件（如PNG图片）放在一个压缩包中。由于Windows系统在处理带有空格的文件名时存在一个错误，导致WinRAR会执行压缩包中的恶意代码。...……更多
2023-10-20 01:18:00安全漏洞,漏洞,安全,漏洞,更新,用户
...些系统漏洞被利用的话，可能会产生严重的后果，比如让攻击者运行任何代码、获得更多控制权、访问重要数据，甚至扰乱系统的工作方式。这使得用户更容易受到电信欺诈和数据泄露等威胁。 ……更多
2023-10-13 12:51:00印度政府,安卓,印度,漏洞,政府,用户
...hero、QuTScloud和myQNAPcloud在内的多款NAS软件产品存在漏洞，攻击者可利用这些漏洞访问设备。IT之家附上3个漏洞如下：CVE-2024-21899：不正确的验证机制允许未经授权的用户通过网络（远程）破坏系统的安全性。CVE-2024-21900：此漏洞...……更多
2024-03-10 05:14:00漏洞,软件,版本,漏洞,系统,验证
...习模型，输出含毒结果。也会有衍生安全问题。比如恶意攻击者借助人工智能技术，可以生成假照片、假护照等实现AI伪造，还可以模仿人脸、声音等进行诈骗，甚至逼真模仿身份骗过安全管理员，取得顶级密钥。“人工智能技...……更多
2023-11-14 12:43:00潮声,浙江,一等奖,成果,安全,技术
...生态的系统性网络安全风险。主要特征是：能够在不依赖攻击者先验信息的条件下，在制造侧采用基于内生安全构造的网络弹性设计，有效避免“已知的未知”“未知的未知”等广义功能安全问题导致的安全事件；能够实现安全...……更多
2024-06-17 14:14:00院士,先天,防御,访谈,建设,安全
...于今年6月发布visionOS1.2版本更新，修复了一个安全漏洞。攻击者可以利用漏洞，向VisionPro头显佩戴者填充数百个3D物体，例如可以让蝙蝠和蜘蛛爬满你的可视空间。网络安全专家RyanPickren率先发现了该漏洞，并于今年2月报告给苹...……更多
2024-07-07 00:13:00安全漏洞,漏洞,苹果,版本,更新,安全
...目标。该报告指出随着 macOS 桌面用户群体规模的扩大，攻击者也在不断调整攻击策略，研发更复杂的跨平台方案。macOS 设备主要部署透明、同意和控制（TCC）框架，通过控制应用程序权限来保护用户隐私。不过最新研究报告指...……更多
2024-04-12 09:59:00福祸,使用量,攻击,苹果,增长,环境
...son同样表示对本次攻击事件负责，并声称他们才是真正的攻击者，目前仍难以判断谁才是是这次勒索攻击的真凶。据第三方取证专家发现，此次泄露发生在一台用于索尼娱乐、技术和服务业务内部测试的日本服务器上，该服务器...……更多
2023-10-06 03:32:00索尼,事件,数据,发展,索尼,攻击
...数据擦除和覆盖现有数据。该漏洞还是非常危险的，因为攻击者可以通过从主机向主控发送特制的ATA封包，手动触发漏洞，进而窃取数据。MX550 SSD是英睿达2018年发布的入门级产品，已经很老了，还是2.5英寸SATA形态，慧荣SM2259H主...……更多
2024-09-14 18:19:00缓冲,漏洞,数据,缓冲,数据,漏洞
...应用、模型、平台和芯片，编码都可能存在漏洞或后门；攻击者能够利用这些漏洞或后门实施高级攻击。在AI模型层面上，攻击者同样可能在模型中植入后门并实施高级攻击；由于AI模型的不可解释性，在模型中植入的恶意后门...……更多
2024-06-24 09:18:00热战,安全,全球,安全,伊利亚,模型
...quifax确认其身份并恢复服务。索尼表示本次入侵事件，是攻击者通过MOVEitTransfer平台中的零日漏洞发起的。该漏洞追踪编号为CVE-2023-34362，是个高危的SQL注入漏洞，可以远程执行任意代码。今年7月的报道称，Clop勒索软件集团利用...……更多
2023-10-05 20:46:00中表,索尼,美国,电子邮件,邮件,公告
...esearch的安全专家HaifeiLi发现并报告，根据微软官方描述，攻击者可以在文档扩展名及其嵌入链接后插入感叹号，就能绕过安全程序获得文档的高级权限，包括编辑潜在的恶意"保护视图"文档。果文档中嵌入了带有http或https的超链...……更多
2024-02-16 11:51:00感叹号,微软,漏洞,代码,版本,安全
更多关于科技的资讯：
01、什么是车联网和智能网联汽车车联网车联网是指以智能网联汽车为载体，通过蜂窝移动通信与直连通信网络，运用互联网、大数据
2025-09-25 22:31:00
9月25日正午，杭州云栖大会现场2号馆小舞台，云栖通道如期开通。这是一个为广大AI产业从业者、创业者以及大模型开发者提供的专属交流平台
2025-09-25 20:58:00
北京，2025年9月24日——北京 CBD 核心区再添重磅力作！今日，备受瞩目的 Z3 超甲级写字楼项目正式揭开神秘面纱
2025-09-25 13:43:00
9月19日，中国电信山东公司、天翼物联科技公司与青岛海信日立在青岛举行联合实验室揭牌仪式，标志着三方战略合作迈入全方位深度融合的新阶段
2025-09-25 13:43:00
9月24日至26日，全球云计算与 AI 领域年度旗舰盛会 ——2025 云栖大会在杭州云栖小镇盛大启幕。本届大会以“云智一体・碳硅共生”为核心主题
2025-09-25 13:44:00
为落实《个人征信电子授权安全技术指南》（JR/T 0299—2024）金融行业标准，规范金融机构在个人征信电子授权中的技术操作
2025-09-25 13:44:00
秋意渐浓，北京迎来一场文玩行业盛会。9月24日至28日，以“国潮觉醒 文玩新生”为主题的2025全国文玩大会于潘家园市场（西区）盛大举行
2025-09-25 13:46:00
如今，微短剧已然从“内容新贵”成长为拉动数字经济的重要力量。因为“轻、快、密”的内容节奏，短剧得以迅速占领用户的碎片时间
2025-09-25 13:46:00
日前，北京市工商联、通州区人民政府联合召开2025北京民营企业百强发布会。会上，网易有道凭借持续的创新能力和稳健的业绩表现
2025-09-25 10:06:00
近日，首批龙晶PR型有晶体眼人工晶状体植入手术在济南爱尔眼科医院完成，作为“尝鲜吃螃蟹”的人，患者脸上洋溢着发自内心满意的微笑
2025-09-25 11:20:00
观赛有了更佳的趣味性与沉浸感金科院数字科技赋能国际赛艇大赛南报网讯（通讯员陆慧记者姜静实习生黄佳琪）2025南京·大学生国际赛艇公开赛近日在外秦淮河畔举行
2025-09-25 07:38:00
提升“双盲”模式下的评标质效雄安新区面向评标专家智能问答系统正式上线河北日报讯（见习记者康晓博）只需轻点鼠标，远在外地的评标专家就能获得精准指引
2025-09-25 07:58:00
大模型算出爆款，红枣变致富“金枣”——看沧县红枣及干坚果食品加工产业如何实现数字化转型9月18日，河北华聚食品有限公司的工人忙着打包红枣产品
2025-09-25 07:59:00
9月17日，兴业银行信用卡中心与美团企业版在上海签署战略合作协议，共同打造“金融+生活”开放生态。根据协议，双方将基于开放共享
2025-09-24 07:24:00
金洽会上51个重点产业项目签约，计划投资802.21亿元——一串串数字，见证企业对南京的高度认可□南京日报/紫金山新闻记者张甜甜9月23日
2025-09-24 08:11:00