- 我的订阅
- 头条热搜
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
...这些漏洞主要包括：CVE-2022-40516,CVE-2022-40517,CVE-2022-40520：高通公司报告了高通BIOS中的几个基于堆栈的缓冲区溢出漏洞，这些漏洞让本地攻击者获取权限，导致内存损坏。CVE-2022-40518,CVE-2022-40519:高通公司报告了高通BI……更多
2023-01-07 21:41:00更新,高通,漏洞,高通公司,攻击者,缓冲区
...国际特赦组织安全实验室报告了这一漏洞，并且表示已有攻击者利用该漏洞发起攻击。该漏洞可以让攻击者通过运行恶意代码来控制设备，为避免进一步利用，高通尚未分享确切的详细信息。据悉，此次受影响的芯片包括骁龙8Ge...……更多
2024-10-12 01:41:00高通,漏洞,芯片,影响,高通,漏洞
...用后释放错误，可能导致内存损坏。一旦内存损坏，就为攻击者开辟了通往系统内部的通道。这就好比给黑客留了个后门，让他们可以轻松地入侵设备，窃取用户的个人信息、企业的商业机密等。对于普通消费者来说，手机是我...……更多
2024-10-21 13:40:00高通,意为,漏洞,芯片,影响,还是
...会暴露敏感数据。该安全漏洞之所以被视为高危，是因为攻击者能够精心构造ATA数据包，通过主机直接发送给SSD控制器，从而触发缓冲区溢出。在计算机技术中，缓冲区溢出是一种典型的软件缺陷，当程序尝试向内存缓冲区写入...……更多
2024-09-14 16:19:00固件,缓冲区,安全漏洞,缓冲,漏洞,影响
...mini及后续机型CVE-2023-42824漏洞存在于XNU漏洞中，允许本地攻击者提升自己的权限。苹果在本次更新中还修复了CVE-2023-5217的零日漏洞，是由开源libvpx视频编解码器库的VP8编码中的堆缓冲区溢出导致的，攻击者利用该漏洞可以自行...……更多
2023-10-06 00:07:00苹果,更新,机型,漏洞,苹果,攻击者
...出漏洞位于固件的可信平台模块（TPM）配置中，可能允许攻击者在受影响的设备上执行任意代码。该漏洞由安全研究公司Eclypsium发现，并在联想ThinkPad X1 Carbon第7代和X1 Yoga第4代设备上得到确认。Phoenix公司已于4月发布警告，而联...……更多
2024-06-21 11:04:00固件,安全漏洞,漏洞,影响,安全,漏洞
...响。IT之家注：该漏洞存在于GNUC库动态加载程序中，本地攻击者利用该漏洞制造缓冲区溢出，可以获得root权限。攻击者可以使用由ld.so动态加载程序制作的GLIBC_TUNABLES环境变量触发，使用SUID权限安装文件时候，能以root权限执行...……更多
2023-10-07 02:21:00漏洞,攻击,发行,漏洞,攻击者,权限
...rver。根据CVSS3.1评估得分，该漏洞被评定为\"重要\"级别，攻击者可以通过发送特制的IPv6数据包来远程入侵设备，并执行任意代码。这个漏洞是由国内安全创业公司赛博昆仑旗下的昆仑实验室发现的。实验室负责人肖伟表示，这...……更多
2024-08-17 05:06:00微软,安全漏洞,漏洞,安全,漏洞,昆仑
高通公司发布了一份文件，介绍了一个影响许多搭载骁龙的安卓智能手机的漏洞。这就是所谓的“Zero-Day”零日漏洞。基本上，这意味着安全漏洞在公司修复之前就被发现和利用了。该漏洞的官方定义为CVE-2024-43047，该漏洞存在...……更多
2024-10-19 20:39:00万安,高通,漏洞,风险,手机,高通
...，AdrenoX1的DRAM带宽也优于竞争对手。另外值得称赞的是，高通公司还根据实际情况灵活地将其GMEM块用作本地内存、渲染缓存或平铺渲染缓冲区，进一步提升了使用体验。不过AdrenoX1的缓存带宽较低，延迟也很一般。相对于Adreno非...……更多
2024-07-06 13:42:00高通,评测,高通,英特,英特尔,性能
...些系统漏洞被利用的话，可能会产生严重的后果，比如让攻击者运行任何代码、获得更多控制权、访问重要数据，甚至扰乱系统的工作方式。这使得用户更容易受到电信欺诈和数据泄露等威胁。 ……更多
2023-10-13 12:51:00印度政府,安卓,印度,漏洞,政府,用户
...为可以做到无声无息，完全破坏了5G的安全机制。此外，攻击者还可以利用这些漏洞发送网络钓鱼信息，诱导用户点击恶意网站，甚至在假冒的社交媒体登录页面上获取用户凭据。更令人担忧的是，攻击者可以轻易地将用户从5G...……更多
2024-08-11 19:04:00基带,监视,漏洞,黑客,用户,手机
...i、Workstation、Fusion和CloudFoundation产品中的沙箱逃逸漏洞，攻击者可以逃逸虚拟机并访问主机操作系统。这类漏洞通常来说破坏力很大，攻击者一旦成功利用这些漏洞，可以在未经用户授权的情况下访问安装了管理程序的主机系统...……更多
2024-03-08 03:13:00沙箱,漏洞,更新,安全,漏洞,攻击者
...新主要是修复安全漏洞。据苹果披露的信息，该漏洞允许攻击者在蓝牙连接范围内伪造设备信息，进而强行连接耳机并播放内容。通常情况下如果漏洞已经被黑客利用，则苹果会在安全文档里说明，但此次苹果并未提到这部分内...……更多
2024-06-26 18:52:00攻击者,固件,漏洞,耳机,攻击,苹果
...，其余11个则属于“中等”等级。这批漏洞中，有的能让攻击者规避手机的激活流程，有的则能让他们未经适当验证就进入安全文件夹。部分漏洞可让攻击者窥探当前应用中的数据，有的甚至能在无授权情况下拍照。更有个别漏...……更多
2024-05-09 02:57:00安全,三星,安全漏洞,漏洞,更新,漏洞
...本中存在“命名管道的权限控制不当”问题，“允许本地攻击者读取特权数据”。该漏洞编号为CVE-2024-23769，早在2023年10月就有报告，其CVSS评分达到7.3，被认为是高风险漏洞。简而言之，攻击者在使用运行三星Magician软件8.0.0版...……更多
2024-02-13 16:38:00三星,漏洞,版本,更新,三星,漏洞
...被标记为CVE-2024-27863和CVE-2024-40788。第一个漏洞可能会让攻击者确定内核内存布局，第二个漏洞可能会让黑客能够导致系统意外关闭。另一个值得注意的系统修复是关于Siri的，如果不解决，访问手机的攻击者可以使用苹果的个人...……更多
2024-08-01 02:41:00内核,苹果,问题,漏洞,苹果,攻击者
...没有安全更新。该漏洞与Windows的WiFi驱动程序有关，允许攻击者在与目标设备连接到同一WiFi网络时，无需任何用户交互即可远程执行代码。这意味着，无论是在公共场所如机场、咖啡店，还是办公环境中，只要攻击者能够接入目...……更多
2024-06-21 11:49:00无一,微软,核弹,漏洞,更新,漏洞
...严重的后果之一。当企业受到.mallox勒索病毒的攻击时，攻击者可能不仅仅是加密数据，还可能窃取受害者的敏感数据，这可能导致以下问题：身份盗窃：如果攻击者窃取了用户的个人信息，例如姓名、地址、社会安全号码等，...……更多
2024-02-16 11:46:00措施,病毒,保护,病毒,数据,系统
...全漏洞，这一漏洞可能允许拥有妙控键盘物理访问权限的攻击者窃取其蓝牙配对密钥并监控蓝牙通信。根据苹果官方安全公告，该固件更新版本号为2.0.6，适用于多款妙控键盘，包括普通版、2021款、带数字键盘版、带TouchID版以...……更多
2024-01-12 00:38:00蓝牙,固件,安全漏洞,漏洞,键盘,苹果
...Windows内核权限提升漏洞，在CVEv3得分为7.8。微软表示本地攻击者利用该漏洞，在不需要用户交互的低复杂性攻击下，可以提升获得SYSTEM的权限。微软表示：“黑客要利用这个漏洞，首先必须登录系统。然后，攻击者可以运行一个...……更多
2024-03-04 03:44:00月报,微软,漏洞,多个,版本,影响
...露了一个严重的安全漏洞(CVE-2024-32896)，该漏洞可能正被攻击者利用。更令人担忧的是，这是一个零日漏洞，意味着谷歌在漏洞被发现时并不知情，也没有修复方案。谷歌将此漏洞列为“高危漏洞”。据福布斯报道，此漏洞的严...……更多
2024-06-24 09:58:00安全漏洞,漏洞,安全,漏洞,美国政府,美国
...松：这种被做了手脚的设备得到了使用之后，它就会成为攻击者的一个突破口。攻击者可以利用它的漏洞，可以利用它的后门，在我们不知道的情况下进入到我们的内网。国家计算机病毒应急处理中心高级工程师 杜振华：它主...……更多
2024-10-14 11:51:00美国,台风,真相,行动,美国,网络
...已经在某些设备上被恶意利用。JavaCore的漏洞可能会允许攻击者通过处理恶意的网页内容来执行任意的代码。而WebKit的漏洞则可能导致跨站脚本攻击的发生。苹果表示，这两个问题在基于Intel的Mac系统上已经被积极利用。尽管目...……更多
2024-11-20 09:46:00推送,安全漏洞,漏洞,潜在,防护,苹果
...联系人、文件或剪贴板数据等base64编码数据传送到网站。攻击者端的Flask程序会捕获并存储传输的数据，以便进行潜在利用。TCC的英文是Transparency,Consent,andControl，本质上说不是“权限”，而是在原来的传统操作系统的用户权限之...……更多
2024-02-24 05:36:00指令,漏洞,用户,漏洞,攻击者,权限
...代码执行漏洞被披露，漏洞评分高达9.9分（满分10分），攻击者无需身份验证即可远程执行任意代码。目前已经分配CVE编号的漏洞共有四个，分别是：CVE-2024-47176、CVE-2024-47076、CVE-2024-47175和CVE-2024-47177。该漏洞主要存在于Unix打印..……更多
2024-09-27 17:31:00史诗,漏洞,多年,发行,影响,漏洞
...即将SurveillanceCenter监控中心应用升级至最新版本，以避免攻击者利用旧版应用漏洞获得控制权限。▲爱速特AS3304Tv2NAS，图源爱速特官网根据爱速特英文官网上的公告，“SurveillanceCenter应用正在推送一个紧急更新，以应对软件中检...……更多
2024-02-09 01:23:00推送,漏洞,应用,漏洞,应用,攻击者
...据悉，Pathfinder主要利用了现代CPU的分支预测机制，允许攻击者读取和操纵分支预测器（ConditionalBranchPredictor）的关键组件，从而实现“重建程序控制流历史记录”，同时发起高分辨率Spectre攻击。IT之家注意到，相关论文同时提到...……更多
2024-05-11 20:36:00英特,英特尔,手法,攻击,分支,攻击
...128.0.6613.84 此前版本中，存在 V8 引擎类型混乱问题，远程攻击者可通过精心制作的 HTML 页面发起堆破坏（heap corruption）攻击。”微软威胁情报中心（MSTIC）和微软安全响应中心（MSRC）于 2024 年 8 月 19 日发现并报告了该漏洞。谷...……更多
2024-08-24 09:47:00漏洞,混乱,浏览器,类型,引擎,更新
...件支持周期内。“Sinkclose”漏洞的特殊之处在于，它允许攻击者在系统管理模式(SMM)中执行恶意代码。SMM是CPU的一种特殊工作模式，负责高级电源管理和操作系统独立功能。由于SMM的隐蔽性，恶意软件可以在该模式下运行而不被...……更多
2024-08-13 09:51:00漏洞,处理器,补丁,芯片,部分,处理
更多关于科技的资讯：
近日，华为终端BG CEO余承东在直播中主动爆料，透露了一款即将发布的重磅新品。这款神秘的产品将打破常规，足以引发全国人民的抢购热潮
2025-01-31 20:09:00
快科技1月31日消息，大年初三，余承东已经从安徽老家返程回深圳，这次他开上了智界R7，想要测试一下这款汽车的能耗。路上
2025-01-31 20:09:00
快科技1月31日消息，微博管理员发布社区公告称，站方发现，在春节档电影相关讨论中，有个别用户偏离理性讨论方向，发布拉踩引战
2025-01-31 20:09:00
本文转自：人民网-重庆频道人民网重庆1月31日电 （记者胡虹）28日，万众期待的2025年央视蛇年春晚如期而至。在今年的春晚舞台上
2025-01-31 11:01:00
快科技1月31日消息，今天苹果发布了财报，而会后库克接受了媒体和分析师们的采访，自然也谈到了DeepSeek。面对DeepSeek的异军突起
2025-01-31 11:08:00
快科技1月31日消息，据报道，南开大学携手香港城市大学，成功研制出薄膜铌酸锂光子毫米波雷达芯片，在毫米波雷达领域取得重大突破
2025-01-31 11:08:00
快科技1月31日消息，据德国《商报》报道，大众汽车的财务状况仍未达标，知情人士透露，公司必须加大裁员力度。大众原计划在2026年底实现6
2025-01-31 11:38:00
1月31日消息，当地时间1月30日，一匿名花样滑冰业内人士透露，29日晚与军用直升机相撞后坠河的美国客机上有约20名花样滑冰选手和教练
2025-01-31 11:38:00
快科技1月31日消息，自2024年10月公布定价并开放订单以来，比亚迪Shark 6在澳大利亚已累计收获超6000台订单
2025-01-31 12:08:00
快科技1月31日消息，DeepSeek创始人梁文锋回到家乡湛江米历岭村过年，家乡人也把他当荣归故里的英雄来迎接。一条条横幅挂起
2025-01-31 12:08:00
快科技1月31日消息，大年初三，余承东宣布已经从安徽霍邱老家驾驶智界R7回到深圳。余承东详细介绍了此次行程的情况。全程长达1343公里
2025-01-31 12:08:00
说起鹅，相信很多人会想起一个“童年噩梦”：那就是被它追着跑。不少网友调侃，没有被鹅追过的童年是不完整的。鹅除了战斗力爆表
2025-01-31 12:38:00
快科技1月31日消息，昨日，四川内江市资中县一名男孩将鞭炮扔入化粪池中，不慎引发化粪池井沼气爆炸。据报道，现场多辆汽车受损
2025-01-31 13:08:00
快科技1月31日消息，不少人期待多时的RTX 5090/5080已经正式开卖，而国行对应的则是RTX 5090D。作为国内特供版
2025-01-31 14:38:00
快科技1月31日消息，日前，保时捷Taycan GTS在芬兰的保时捷极地中心刷新了吉尼斯世界纪录，完成了电动汽车冰面最长时间的持续漂移挑战
2025-01-31 14:38:00