• 我的订阅
  • 头条热搜
谷歌发布攻击英特尔cpu的“pathfinder”手法
...据悉,Pathfinder主要利用了现代CPU的分支预测机制,允许攻击者读取和操纵分支预测器(ConditionalBranchPredictor)的关键组件,从而实现“重建程序控制流历史记录”,同时发起高分辨率Spectre攻击。IT之家注意到,相关论文同时提到...……更多
苹果iOS 17.3正式版发布:修复诸多安全漏洞
北京时间2023年1月23日凌晨,苹果向iPhone用户推送了iOS 17.3更新(内部版本号为21D50),此次更新距离上次时隔34天。iOS 17.3的安装包大小为600MB左右。 尽管更新包容量不大,但iOS 17.3的新功能不少,新增被盗设备保护功能,被盗...……更多
国家计算机病毒应急处理中心:2025哈尔滨亚冬会遭境外网络攻击超27万次
...或Web系统注入漏洞实施入侵。攻击过程及攻击手法反映出攻击者对赛事信息系统的攻击意图较为明确。在被识别出攻击中,来自美国的攻击次数为170864次,占比高达63.24%;其次是新加坡(40449次,占比14.97%)、荷兰(12414次,占...……更多
EUCLEAK侧信道攻击披露:提取ECDSA算法密钥,可克隆FIDO加密设备
...克隆 FIDO 设备。 罗什坦言这种攻击方式比较复杂,需要攻击者深度了解电子学和密码学,并需要借助专业设备。该漏洞影响运行固件版本早于 5.7.0 的 YubiKey 5 系列设备,该固件使用英飞凌有缺陷的加密库,IT之家附上受 EUCLEAK ...……更多
中国-东盟共话网络安全应急响应能力建设,深信服分享“以AI对抗AI”能力提升新思路
...表示,当前全球网络安全事件频发,随着AI浪潮的加速深化,攻击者的攻击手段和效率在持续迭代升级,网络攻击日益复杂化和高频化,手段愈发APT化,传统的安全防御方式已难以满足新形势下的需求。AI技术在安全应急响应中的应用前...……更多
无视任何杀毒软件!世界上第一个CPU级勒索病毒:可直接攻击处理器 控制BIOS
...露,AMD Zen芯片的一个漏洞让他意识到,一个技术娴熟的攻击者理论上可以“允许入侵者将未经批准的微代码加载到处理器中,破解硬件级别的加密,并随意修改CPU行为”。谷歌安全团队此前已发现AMD Zen 1至Zen 4 CPU中存在一个安...……更多
三星新固件针对50个安全漏洞进行了修复
据外媒报道,三星已经开始为几款GalaxyA系列手机推送新固件,其中包括GalaxyA73、GalaxyA35、GalaxyA54。据了解,这次更新主要针对50个安全漏洞进行了修复。其中,GalaxyA73的新固件已经在马来西亚推出,固件版本为A736BXXS9EXH2。其他...……更多
...,仿佛化为巡弋的导弹和俯冲的战机,及时拦截攻击,让攻击者止步于“安全线”外。4月27日,在博智安全承办的2024年江苏省首届工业互联网安全技能大赛现场,CTF(夺旗赛)激战正酣。“CTF”可以形象地理解为黑客版的电竞...……更多
华硕rt-ax88u等七款路由器漏洞公布
...路由器产品存在认证绕过漏洞,允许未经身份验证的远程攻击者登录设备。▲RT-AX88U路由器CVE-2024-3080更新ZenWiFiXT8至3.0.0.4.388_24621(含)以后版本更新ZenWiFiXT8V2至3.0.0.4.388_24621(含)以后版本更新RT-AX88U至3.……更多
揭开网络对抗的“神秘面纱”
...无法拒阻蓄意、低成本、高频度的持续攻击。比如,网络攻击者用常用密码库猜解1万个密码,只要有百分之一是容易破解的弱口令,就能得到100个系统的访问权;发1亿封“钓鱼”邮件,只要有万分之一的收件人点开链接,就能...……更多
搜狗输入法被指绕过锁屏获取系统权限:Windows漏洞所致、14.7更新已修复
...,使得未经授权的操作成为可能。这种设计上的疏漏,让攻击者有机可乘,能够在目标系统上执行任意命令,极大地增加了系统被非法入侵的风险。鉴于当前形势的严峻性,在搜狗输入法官方尚未推出修复此漏洞的新版本之前,...……更多
使用用户行为分析(UBA)进行数字身份保护
...员工试图使用同事的凭据窃取重要信息,在同事下班后,攻击者尝试从同事的计算机登录。攻击者在多次输错密码后终于成功登录。UBA解决方案通过计算该同事过去几个月的典型登录时间,能够敏锐检测到此次异常的登录时间,...……更多
微软面向surfacelaptop4推送新固件更新
...微软近日面向SurfaceLaptop4(AMD处理器版本)和SurfaceLaptop5推送了新固件更新,此次4月份固件更新旨在改善音频效果、修复USB-C充电问题、提升系统稳定性、修补安全漏洞等。SurfaceLaptop5更新日志:修复了使用杜比格式文件时导致应...……更多
AI发展快,系紧“安全带”(“融”观中国)
...队测试”是目前生成式AI治理的重要手段,旨在通过模拟攻击者行为,对目标系统进行全面网络攻击,针对性地发现、修补潜在系统漏洞,使模型在面向公众开放前,充分接受安全技术检验。视频合成AI平台Sora,在上市前就曾邀...……更多
苹果 iOS / iPadOS 17.3 正式版发布:保护被盗设备、引入协作播放列表,修复 15 个漏洞
IT之家 1月23日消息,苹果今日向 iPhone 用户推送了iOS 17.3更新(内部版本号:21D50),本次更新距离上次发布隔了34天。需要注意的是,因苹果各区域节点服务器配置缓存问题,可能有些地方探测到升级更新的时间略有延迟,一般...……更多
...网络攻击的门槛低。这次公布的两起事件有一个共同点,攻击者都是利用电脑软件或系统的漏洞,入侵公司的服务器投放木马,控制公司的设备,完成窃取。中国科学技术大学网络空间安全学院教授 左晓栋:这样的网络攻击手...……更多
iOS16.2修复30 多个漏洞,不支持的建议升级iOS15.7.2正式版
苹果今天向iPhone手机用户推送了iOS16.2正式版以及iOS15.7.2正式版升级更新,iOS16.2系统升级更新增加了多个新功能,比如“无边记”应用,Apple Music 唱歌,新增加锁屏睡眠小部件,药品小部件。此外iOS16.2系统升级更新还对30多个漏...……更多
...制捆绑开通。在自动续订、自动续费前5日以短信、消息推送等显著方式提醒用户,服务期间提供便捷的随时退订方式和自动续订、自动续费取消途径。相关部门理当督促APP运营者严格执行前述自动续费规则,尤其应执行“双通...……更多
...料设计研究单位遭疑似美国情报机构网络攻击。经分析,攻击者利用我境内某电子文档安全管理系统漏洞,入侵该公司部署的软件升级管理服务器,通过软件升级服务向该公司的270余台主机投递控制木马,窃取该公司大量商业秘...……更多
canonical发布重磅ubuntu内核安全更新
...IRC协议跟踪实现中发现的一个漏洞。该漏洞可能允许远程攻击者造成拒绝服务或绕过防火墙。除了运行Linux内核4.15的Ubuntu18.04LTS、Ubuntu16.04ESM和Ubuntu14.04ESM系统外,所有Ubuntu版本均受到影响。 ……更多
...能合约来实现功能,但由于智能合约代码是公开可见的,攻击者可以利用智能合约的逻辑漏洞,采取非法手段干扰区块链网络正常运行,进而转移或销毁数字资产。在座谈会的圆桌讨论环节,多位专家学者围绕报告发表了观点。...……更多
大模型如同现代冶炼厂,如何利用好数据要素造“钢铁”?
...越来越受重视。亚信安全高级副总裁陈奋在大会上表示,攻击者开始利用大模型迅速发现软件与服务中存在的漏洞;通过人脸深度伪造来实施网络诈骗犯罪的案例也越来越多。“更严重的是,攻击者的目标正由传统的数字资产转...……更多
奇安信齐向东:AI驱动安全,得AI者得安全
...跃的“核弹级”技术。AI驱动网络防护能力指数级跃升“攻击者突破安全防线有几个阶段,先突破单点设备、再突破防护体系。安全事件被发现后,还要想办法隐匿踪迹。”齐向东介绍,AI在网络安全领域的应用已经可以覆盖这...……更多
苹果更新出现漏洞?有人打开相册后两眼一黑……
...果方面也是看不到的。下一步,会通过软件的更新或其他推送解决相关问题。你更新到iOS 17.5了吗?有没有出现此类问题?来源橙柿互动·都市快报 北京青年报编辑 刘思博二审 李劼三审 田旻佳 ……更多
谷歌呼吁安卓用户禁用2G网络:以防范新型短信诈骗
...,这一设计初衷的便利性,却不幸成为了安全漏洞之一。攻击者利用这一漏洞,通过搭建伪基站,模拟运营商的5G信号,诱导周边设备接入其精心构造的陷阱网络,随后迅速将目标设备降级至易受攻击的2G环境。由于2G网络缺乏必...……更多
坚守网络  保护安全
...议、重大活动期间,金融行业关键信息基础设施成为恶意攻击者的首要破坏路径,为确保相关工作正常进行,并在各种异常情况下快速应对,晋商银行指派专门力量,由周扬牵头负责网络安全技术保障任务,采用“自动化研判处...……更多
四问成都女童被狗咬伤事件:小区恶犬何处来,管理漏洞谁之过
...世界卫生组织发布相关文件建议,对于伤人的犬,如果受攻击者伤情不严重,或者当地没有检测条件,应该立刻捕获并圈养,密切观察10天,确定没有患狂犬病。对于被攻击者伤情严重,尤其是有多处,复合撕咬伤;而当地又有...……更多
苹果 macOS 版微软 365 应用存漏洞,黑客可绕过权限执行恶意操作
...全公司 CiscoTalos 最近发现,macOS 版微软 365 应用存在八个漏洞。黑客可以利用这些漏洞绕过 macOS 的权限模型,无需用户额外验证,即可利用现有应用权限执行恶意操作。简单来说,黑客可以在未经用户许可的情况下,发送电子邮...……更多
...。此外,他不仅准确定位了该风险问题,对利用此风险的攻击者进行了详尽的追踪与识别,深入剖析了攻击的来源、动机、手段,甚至挖掘出潜在的合作方和攻击目标,圆满地完成了本次应急处置工作。通过不断学习积累,田超...……更多
赋予“公共品”属性 安全科技迎来质变时刻
...公共品属性体现在两个方面。一方面,安全科技不只是对攻击者的安全防御体系,也包括了保护平等发展、社会团结与个人尊严的技术与服务,是技术向善的重要领域。“不出事故时,我们常常感知不到这些科技的存在,但它已...……更多
更多关于科技的资讯:
基于“祖冲之2号” 中国科大首次实现量子体系高阶非平衡拓扑相
大皖新闻讯 11月28日,大皖新闻记者从中国科学技术大学获悉,该校潘建伟、朱晓波、彭承志、龚明等学者牵头合作,基于可编程超导量子处理器“祖冲之2号”
2025-11-28 12:52:00
摘要:品牌战略对于企业品牌形成和竞争力的提升有着不可替代的作用,随着市场竞争越来越激烈,品牌战略成为企业争夺市场的一个有力武器
2025-11-28 06:49:00
坚定信心 勇挑大梁·产业新亮点丨河北特色产业集群共享智造故事(二):技术创新共享给安平丝网带来了什么
技术创新共享给安平丝网带来了什么——河北特色产业集群共享智造故事(二)11月21日,安平县高新区绿色产业园区,河北丝筘金属制品有限公司车间里
2025-11-27 08:12:00
海底捞、阿嬷手作等品牌接入,顺丰同城“独享专送”餐饮品类单量同比激增3倍
随着即时零售市场的持续扩张和竞争深化,消费者对即时配送的需求正从“送达”向“送好”升级,推动即时配送加速服务分层,以准时
2025-11-27 08:16:00
风格各异的手作店、静谧雅致的咖啡馆、独具韵味的民宿……如今,在河北很多城市的街头巷尾,小店经济快速发展,在促进消费、扩大就业
2025-11-27 09:02:00
济南海尔第九届感恩月重磅启幕 以真心回馈亿万用户信赖
鲁网11月27日讯11月26日,济南海尔感恩月启动会拉开帷幕。以更加诚挚的福利、更具力度的优惠,回馈用户多年来的信赖与支持
2025-11-27 11:05:00
伽利略智能仿生四足防爆机器人EX-1重磅亮相2025中国国际应急管理展览会 开创高危环境智能作业新纪元
2025年11月18日至20日,以"新质赋能 智慧应急"为主题的2025中国国际应急管理展览会在北京国家会议中心隆重举办
2025-11-27 11:47:00
2026中国特许加盟展全年档期正式发布:两展三会贯通全年,全球特许盛宴即将启幕
由全国性行业组织中国连锁经营协会主办的中国特许加盟展公布2026全年展会规划,将继续采取全国巡展模式,以"两展三会"的形式贯通全年
2025-11-27 11:47:00
中新经纬11月27日电 题:机器人去景点“上班”,游客的快乐从哪里来?作者 周慎 中国科学技术大学科技传播系副研究员、徽州人工智能研究院院长近日
2025-11-27 12:15:00
执“碳”为尺 绘就绿色物流新图景
鲁网11月26日讯冬日清晨的泰山脚下,山东省泰安市烟草专卖局(公司)送货员刘婷正用扫码枪轻触循环周转箱上的智能芯片,“您瞧
2025-11-27 12:15:00
中新经纬11月27日电 国务院新闻办公室27日举行国务院政策例行吹风会,介绍增强消费品供需适配性进一步促进消费政策措施有关情况
2025-11-27 12:20:00
海外科技媒体Tech Times:AI助手“灵光”让难题处理“如清风拂面般轻松”
蚂蚁集团11月18日推出的全模态通用AI助手“灵光”在国内迅速出圈后,引发海外科技媒体和社交平台的关注。美国知名科技媒体《科技时代》(Tech Times)报道称
2025-11-27 14:32:00
华为新品发布会藏惊喜!来华为浏览器解锁资讯获取新方式
2025年11月25日,华为Mate 80系列|Mate X7及全场景新品发布会如期而至,这场科技盛宴备受瞩目。在首发搭载的HarmonyOS 6操作系统与Mate 80新机的双重赋能下
2025-11-27 14:41:00
胜者智选:全人成长新范式 锚定教育变革核心
从体质强健到能力培养,从AI融合到成本理性化,教育行业正迈向健康底色、核心能力、创新素养的全人培养新阶段。在此背景下,胜者教育旗下核心品牌“胜者智选”以生态化布局回应时代需求
2025-11-27 14:43:00
网易云音乐“AI写歌”功能上线测试 普通人也能“玩”音乐
近日,网易云音乐旗下网易天音“AI写歌”趣味功能上线测试,旨在用AI降低音乐创作门槛,帮助音乐人更好捕捉灵感创意的同时
2025-11-27 14:44:00