• 我的订阅
  • 头条热搜
大模型集体失控!南洋理工新型攻击,主流AI无一幸免
...避免有害输出,看似是保护大模型安全的有效手段。但从攻击者的角度来看,究竟是否有效?换言之,对于当前的大模型“攻方”而言,已有的防御机制究竟好不好使? 给大模型安排“动态”护栏我们将这个问题问题抛给刘杨...……更多
高通修复影响64款高通芯片零日漏洞
...国际特赦组织安全实验室报告了这一漏洞,并且表示已有攻击者利用该漏洞发起攻击。该漏洞可以让攻击者通过运行恶意代码来控制设备,为避免进一步利用,高通尚未分享确切的详细信息。据悉,此次受影响的芯片包括骁龙8Ge...……更多
影响所有Win10/11系统!Windows驱动曝出严重漏洞
...CLFS.SYS)驱动程序中,由于对输入数据的验证存在缺陷,攻击者可以利用这一点构造恶意的.BLF文件,引发系统崩溃。Fortra的研究人员Nicardo Narvaja指出,尽管这是一个需要本地访问权限的攻击,但其潜在的危害依然巨大,攻击者可...……更多
远程控制你手机只需一步,这个蓝牙漏洞必须要注意!
...过漏洞源自于蓝牙规范中的配对机制底层未经身份验证,攻击者可以利用这一点来欺骗蓝牙主机状态并配对虚假键盘,从而注入攻击以受害者的身份执行代码。Newlin表示,在后续的会议上将会展示完整的漏洞细节和概念验证脚本...……更多
微软发现严重安全漏洞
...rver。根据CVSS3.1评估得分,该漏洞被评定为\"重要\"级别,攻击者可以通过发送特制的IPv6数据包来远程入侵设备,并执行任意代码。这个漏洞是由国内安全创业公司赛博昆仑旗下的昆仑实验室发现的。实验室负责人肖伟表示,这...……更多
苹果为 AirPods 2/Pro 1 耳机推送 6A317 固件
... 月 24 日消息,苹果公司此前为第三代 AirPods 推出了 6A317 固件,目前相关固件也已经向第二代 AirPods 及 AirPods Pro(第一代)推送。新固件版本为 6A317,高于去年 9 月份推出的 6A300 固件。苹果公司仅提到新固件包括“错误修复和...……更多
苹果发布beats耳机新固件-6b27
...果公司今天还发布了适用于BeatsFitPro和PowerbeatsPro耳机的新固件--6B27,高于5月份发布的5B66固件。注:苹果官方并未提供相关的更新日志,因此目前尚不清楚具体带来了哪些改进、修复了哪些错误。目前升级Beats耳机没有标准方法...……更多
...8888、root@123等,或者某些硬件、软件的默认口令。同时,攻击者会根据攻击结果不断补充字典数据库,如某些企业内部的常用口令。日常漏洞扫描工具中的弱口令扫描也是采用这种方法进行预防。这种攻击方法对字典内容的数量...……更多
Linux曝出9.9/10分史诗级漏洞!影响几乎所有发行版、已存在10多年
...代码执行漏洞被披露,漏洞评分高达9.9分(满分10分),攻击者无需身份验证即可远程执行任意代码。目前已经分配CVE编号的漏洞共有四个,分别是:CVE-2024-47176、CVE-2024-47076、CVE-2024-47175和CVE-2024-47177。该漏洞主要存在于Unix打印..……更多
索尼数据泄露事件继续发展
...son同样表示对本次攻击事件负责,并声称他们才是真正的攻击者,目前仍难以判断谁才是是这次勒索攻击的真凶。据第三方取证专家发现,此次泄露发生在一台用于索尼娱乐、技术和服务业务内部测试的日本服务器上,该服务器...……更多
扫地机偷窥?科沃斯称入侵概率低!如何堵上智能家电安全漏洞
...中多款门铃弱密码可被简单粗暴的“抓包”加暴力破解,攻击者利用漏洞组合获取用户账号密码,入侵登录后可访问摄像头、麦克风等权限,自由调取录像,甚至听取房间家庭成员间的交谈,用户隐私难以保障。除了隐私安全,...……更多
苹果Beats Studio Buds+获首次固件更新
...CNMO科技消息】9月5日,苹果发布了针对BeatsStudioBuds+的新固件更新,这是自2023年发布以来该款耳机的首次固件升级。遗憾的是,苹果并未透露此次固件更新包含的具体功能改进或错误修复内容,也未提供详细的发布说明。BeatsStudi...……更多
...料设计研究单位遭疑似美国情报机构网络攻击。经分析,攻击者利用我境内某电子文档安全管理系统漏洞,入侵该公司部署的软件升级管理服务器,通过软件升级服务向该公司的270余台主机投递控制木马,窃取该公司大量商业秘...……更多
...网络攻击的门槛低。这次公布的两起事件有一个共同点,攻击者都是利用电脑软件或系统的漏洞,入侵公司的服务器投放木马,控制公司的设备,完成窃取。中国科学技术大学网络空间安全学院教授 左晓栋:这样的网络攻击手...……更多
微软windows操作系统遭遇严重安全漏洞
...(满分为10分)。该漏洞存在于Windows的TCP/IP网络堆栈中,攻击者能够通过发送特定的IPv6数据包来远程执行代码。发现了这一漏洞的安全研究人员Wei表示,由于其危险性极高,他们在短时间内并不会公开详细信息,以免恶意用户...……更多
git分布式版本控制系统紧急修复5个安全漏洞
...文件写入.git/目录,而不是子模块的工作树。这样一来,攻击者可以植入恶意的钩子脚本,在克隆操作仍在进行时即被执行,用户几乎无法事先检查即将执行的代码。在Windows上执行PoC在Mac上执行PoC这主要是因为Git文件系统支持符...……更多
Windows爆出核弹级漏洞!Win7-Win11无一幸免:微软紧急发布更新
...没有安全更新。该漏洞与Windows的WiFi驱动程序有关,允许攻击者在与目标设备连接到同一WiFi网络时,无需任何用户交互即可远程执行代码。这意味着,无论是在公共场所如机场、咖啡店,还是办公环境中,只要攻击者能够接入目...……更多
开源代码托管平台gitlab修复1个高危漏洞
...追踪编号为CVE-2024-4835,存在于VS代码编辑器(WebIDE)中,攻击者利用该漏洞使用跨站脚本(XSS)可以完全接管用户账号。这种攻击不需要身份验证,但仍需要用户交互,从而增加了攻击的复杂性。IT之家翻译GitLab公告部分内容如...……更多
卫星坠毁之谜揭秘:是谁搞破坏了?
...接到互联网上,以便进行监控和控制。黑客可以通过网络漏洞或恶意软件,远程掌控这些控制系统,从而实施破坏行为。 黑客还可以利用特定的硬件设备来窃取谷歌卫星的数据。在这个过程中,他们可能使用无线电频率窃听设...……更多
苹果visionpro新型攻击手法曝光
...眼睛的移动能够精准地反映出自身眼睛的实际方向,使得攻击者能够通过监视头像眼球运动来推测用户正在注视什么位置。同时,在开发过程中他们还引入了一个神经网络模型以判断用户是否正在打字。打字过程中,人眼的聚焦...……更多
...,仿佛化为巡弋的导弹和俯冲的战机,及时拦截攻击,让攻击者止步于“安全线”外。4月27日,在博智安全承办的2024年江苏省首届工业互联网安全技能大赛现场,CTF(夺旗赛)激战正酣。“CTF”可以形象地理解为黑客版的电竞...……更多
齐向东:数智时代 建设体系化安全防线势在必行
...常由防护短板决定。单点、外挂式的防御手段,很容易让攻击者找到破绽,因此需要建设纵深防御的内生安全体系,当一道防线被突破,还有其它若干防线拦截攻击,安全防护从宏观管控到微观检测全面进行。第三,构建三级联...……更多
有漏洞?黑客可利用5G基带静默监视手机用户
...为可以做到无声无息,完全破坏了5G的安全机制。此外,攻击者还可以利用这些漏洞发送网络钓鱼信息,诱导用户点击恶意网站,甚至在假冒的社交媒体登录页面上获取用户凭据。更令人担忧的是,攻击者可以轻易地将用户从5G...……更多
Arm 发漏洞公告:2022 年已修复,影响 Mali G57 / G77 等芯片
...49p0。至于 Arm 为何近期才发布该安全公告,可能是近期有攻击者利用该漏洞对此前版本发起攻击,但公司在 2022 年无意中已经修复了该漏洞。基于 Bifrost 的 Mali GPU 被用于智能手机 / 平板电脑(G31、G51、G52、G71 和 G76)、单板计算...……更多
被曝可绕过锁屏高危漏洞?搜狗:仅在特定Windows系统 已紧急修复
...自盛邦安全的漏洞通报显示,在微软Windows操作系统下,攻击者可以通过部分版本搜狗输入法绕过系统登录密码,在锁屏的情况下执行CMD命令,获取本机系统权限。据了解,攻击者可利用该漏洞,通过部分远程控制程序,在不知...……更多
热门ssh和telnet工具putty被曝安全漏洞
...曝安全漏洞,追踪编号为CVE-2024-31497,影响0.68-0.80版本,攻击者只需使用60个签名就能还原私钥。官方目前已经更新发布了0.81版本,并推荐用户尽快升级到最新版本中。该漏洞由波鸿鲁尔大学的FabianBäumer和MarcusBrinkmann发现,存在...……更多
索尼在公告中表示已经向6791位美国人发出电子邮件
...quifax确认其身份并恢复服务。索尼表示本次入侵事件,是攻击者通过MOVEitTransfer平台中的零日漏洞发起的。该漏洞追踪编号为CVE-2023-34362,是个高危的SQL注入漏洞,可以远程执行任意代码。今年7月的报道称,Clop勒索软件集团利用...……更多
尽快更新!开源文件共享软件ProjectSend曝出严重漏洞:评分高达9.8、已被利用
...rojectSend的r1605版本中发现了一个不适当的授权检查,允许攻击者执行敏感操作,最终允许在托管应用程序的服务器上执行任意PHP代码。如果攻击者上传了Web Shell则可以在分享站点的/uploads/files/找到它并执行,这有可能会造成服务...……更多
谷歌紧急发布 Chrome 浏览器更新,修复 V8 引擎高危类型混乱漏洞
...128.0.6613.84 此前版本中,存在 V8 引擎类型混乱问题,远程攻击者可通过精心制作的 HTML 页面发起堆破坏(heap corruption)攻击。”微软威胁情报中心(MSTIC)和微软安全响应中心(MSRC)于 2024 年 8 月 19 日发现并报告了该漏洞。谷...……更多
perforcehelixcoreserver曝出4个漏洞
...主要涉及拒绝服务(DoS)问题,其中最严重的漏洞可以让攻击者在未经身份验证的情况下,以LocalSystem方式执行任意远程代码。IT之家附上4个漏洞主要内容如下:CVE-2023-5759(CVSS评分7.5):通过滥用RPC标头,实现未经身份验证(Do...……更多
更多关于科技的资讯:
倒计时3天!小米汽车宣布将在SU7 Ultra发布会前关闭小定通道
快科技2月24日消息,小米汽车即将在2月27日晚7点举行小米SU7 Ultra的发布会,并宣布届时将关闭小订通道。雷军此前在微博表示
2025-02-24 21:03:00
号称能缓解高血压!老人2万买治疗仪竟把自己电到头疼
2月24日消息,据媒体报道,一位陈姓老人称,他花费19300元购买了一台高电位治疗仪,销售称这台仪器可以缓解高血压、糖尿病
2025-02-24 21:03:00
时评 | 从演出经济看城市的“流量密码”
一场演唱会带火一座城,一场音乐节激活一片海……2月22日,除了连唱三天的“张学友60+”巡回演唱会外,汽水音乐海边派对也在海口同时上演
2025-02-24 21:23:00
iPhone 17系列外观引发争议!苹果设计师太激进
近日,爆料者Majin Bu在社交平台上公布了据称是iPhone 17系列的CAD设计图,揭示了苹果即将推出的新机型的一些关键设计细节
2025-02-24 21:33:00
这才是真正的生产力工具!OPPO Find N5远控Mac实测
移动办公早已不是什么新鲜事。随着移动办公的普及,全球近9亿人群正从传统办公模式逐步向移动化、智能化转型。尤其是2025年
2025-02-24 21:33:00
胎儿全身发白 竞因给妈妈“倒输血”:病例罕见
2月24日消息,据媒体报道,一位妈妈遭遇罕见的胎母输血综合征,腹中胎儿持续“倒输血”给母亲。孩子出生后,其皮肤非常白,可能有严重贫血
2025-02-24 21:33:00
为原生鸿蒙而生 华为首款新形态手机到底会是什么样
在春节前,华为常务董事、终端BG董事长、智能汽车解决方案BU董事长余承东向外界透露了一个重磅消息,他表示华为会在3月份发布一款打破常规
2025-02-24 21:33:00
深圳一企业员工如厕须带“离岗证”:每次不超过7分钟
2月24日消息,据媒体报道,有网友反映,他之前就职的深圳一家公司限制员工上厕所的时间和次数。该网友称,这家公司要求每个员工4小时只能去2次
2025-02-24 21:33:00
深圳机场加快拓展人工智能全场景应用
本文转自:人民网人民网深圳2月24日电 (王星)近日,深圳机场在深圳市国资委指导下,完成人工智能大模型“Deep Seek R1”本地化部署
2025-02-24 21:45:00
曝小米15 Ultra将于3月18日在印度发布,小米15首当其冲沦为百元机
之前,小米官方就已经对外预告过,小米15系列,其中涵盖了全新的小米15Ultra,将会在3月2日的MWC2025上进行全球范围的发布
2025-02-24 21:47:00
博主称iPhone 17和16几乎没有区别,iPhone 15沦为千元机改写历史
近日,有博主指出,单从外观以及材质这两方面来看的话,iPhone17和iPhone16之间好像并没有太大的差别,它们在工艺以及内部结构方面都颇为相似
2025-02-24 21:47:00
曝华为今年独占技术很多,Pura70现感人价花粉直呼亮瞎眼!
有一位数码博主发布文章透露了相关消息,称华为在今年所拥有的独占技术数量比较多,甚至比之前预期的还要更多一些。按照相关爆料信息来看
2025-02-24 21:48:00
博主:厂商想要学华为得花大成本,Mate60价比千元机遭疯抢!
每当华为推出新机的时候,总是能够为大家带来令人眼前一亮的新技术。就拿去年来说,Mate70系列搭载了业界首发的红枫原生影像技术
2025-02-24 21:48:00
卢伟冰爆料小米未来发布会直播,小米15沦为百元机米粉直呼不敢看
2月22日晚,小米集团合伙人、总裁,同时身兼手机部总裁以及小米品牌总经理的卢伟冰开启了一场直播,在直播过程中,透露了诸多关于即将举办的发布会里新品的相关消息
2025-02-24 21:50:00
三星S25 Edge真机视频泄露,S24低至千元网友直呼不敢看
近日,网络上的一段视频,让我们第一次得以看到三星S25Edge设备实际的表现情况,同时也知晓了关于这款手机的一些颇具价值的细节内容
2025-02-24 21:51:00