• 我的订阅
  • 头条热搜
联想为thinkpadx13s发布bios1.47更新
...这些漏洞主要包括:CVE-2022-40516,CVE-2022-40517,CVE-2022-40520:高通公司报告了高通BIOS中的几个基于堆栈的缓冲区溢出漏洞,这些漏洞让本地攻击者获取权限,导致内存损坏。CVE-2022-40518,CVE-2022-40519:高通公司报告了高通BI……更多
高通修复影响64款高通芯片零日漏洞
...国际特赦组织安全实验室报告了这一漏洞,并且表示已有攻击者利用该漏洞发起攻击。该漏洞可以让攻击者通过运行恶意代码来控制设备,为避免进一步利用,高通尚未分享确切的详细信息。据悉,此次受影响的芯片包括骁龙8Ge...……更多
高通零日漏洞曝光:影响64款芯片,是其技术失误还是有意为之?
...用后释放错误,可能导致内存损坏。一旦内存损坏,就为攻击者开辟了通往系统内部的通道。这就好比给黑客留了个后门,让他们可以轻松地入侵设备,窃取用户的个人信息、企业的商业机密等。对于普通消费者来说,手机是我...……更多
英睿达MX500系列SSD曝严重安全漏洞:固件易受缓冲区溢出影响
...会暴露敏感数据。该安全漏洞之所以被视为高危,是因为攻击者能够精心构造ATA数据包,通过主机直接发送给SSD控制器,从而触发缓冲区溢出。在计算机技术中,缓冲区溢出是一种典型的软件缺陷,当程序尝试向内存缓冲区写入...……更多
微软为win10/win11发布新补丁
...0 和 Win11 系统中修复上述安全漏洞。成功利用这些漏洞的攻击者可能跨信任边界读取特权数据。在共享资源环境中(例如存在于某些云服务配置中),这些漏洞可能允许一个虚拟机不正确地访问另一个虚拟机中的信息。在非浏览...……更多
苹果发布ios/ipados17.0.3更新
...mini及后续机型CVE-2023-42824漏洞存在于XNU漏洞中,允许本地攻击者提升自己的权限。苹果在本次更新中还修复了CVE-2023-5217的零日漏洞,是由开源libvpx视频编解码器库的VP8编码中的堆缓冲区溢出导致的,攻击者利用该漏洞可以自行...……更多
向日葵漏洞防护案例:软件厂商如何保障安全
...数据时没有对数据大小进行有效检查,导致内存中越界;攻击者通过这种方法可以注入恶意代码或修改程序行为,使其产生意料不到的结果,或者完全掌控计算机系统。2. SQL注入漏洞SQL注入漏洞是一种通过在Web应用程序输入表单...……更多
受影响的路由器漏洞
...了下面。预览这个漏洞属于一个预认证缓冲区溢出漏洞,攻击者可以通过这个漏洞轻松地对路由器实现攻击,而不用获得访问权限和需要用户的操作。网件强烈建议正在使用这些路由器的用户进行更新,否则该漏洞会一直存在。...……更多
数百款Intel CPU PC受影响!Phoenix UEFI固件被曝安全漏洞
...出漏洞位于固件的可信平台模块(TPM)配置中,可能允许攻击者在受影响的设备上执行任意代码。该漏洞由安全研究公司Eclypsium发现,并在联想ThinkPad X1 Carbon第7代和X1 Yoga第4代设备上得到确认。Phoenix公司已于4月发布警告,而联...……更多
looneytunables漏洞曝光:可攻击linux发行版
...响。IT之家注:该漏洞存在于GNUC库动态加载程序中,本地攻击者利用该漏洞制造缓冲区溢出,可以获得root权限。攻击者可以使用由ld.so动态加载程序制作的GLIBC_TUNABLES环境变量触发,使用SUID权限安装文件时候,能以root权限执行...……更多
微软发现严重安全漏洞
...rver。根据CVSS3.1评估得分,该漏洞被评定为\"重要\"级别,攻击者可以通过发送特制的IPv6数据包来远程入侵设备,并执行任意代码。这个漏洞是由国内安全创业公司赛博昆仑旗下的昆仑实验室发现的。实验室负责人肖伟表示,这...……更多
数百万安卓手机面临高通骁龙漏洞风险,怎么解?
高通公司发布了一份文件,介绍了一个影响许多搭载骁龙的安卓智能手机的漏洞。这就是所谓的“Zero-Day”零日漏洞。基本上,这意味着安全漏洞在公司修复之前就被发现和利用了。该漏洞的官方定义为CVE-2024-43047,该漏洞存在...……更多
高通骁龙xelite核显adrenox1评测
...,AdrenoX1的DRAM带宽也优于竞争对手。另外值得称赞的是,高通公司还根据实际情况灵活地将其GMEM块用作本地内存、渲染缓存或平铺渲染缓冲区,进一步提升了使用体验。不过AdrenoX1的缓存带宽较低,延迟也很一般。相对于Adreno非...……更多
印度政府警告安卓手机用户注意严重漏洞
...些系统漏洞被利用的话,可能会产生严重的后果,比如让攻击者运行任何代码、获得更多控制权、访问重要数据,甚至扰乱系统的工作方式。这使得用户更容易受到电信欺诈和数据泄露等威胁。 ……更多
有漏洞?黑客可利用5G基带静默监视手机用户
...为可以做到无声无息,完全破坏了5G的安全机制。此外,攻击者还可以利用这些漏洞发送网络钓鱼信息,诱导用户点击恶意网站,甚至在假冒的社交媒体登录页面上获取用户凭据。更令人担忧的是,攻击者可以轻易地将用户从5G...……更多
vmware发布安全更新,修复沙箱逃逸漏洞
...i、Workstation、Fusion和CloudFoundation产品中的沙箱逃逸漏洞,攻击者可以逃逸虚拟机并访问主机操作系统。这类漏洞通常来说破坏力很大,攻击者一旦成功利用这些漏洞,可以在未经用户授权的情况下访问安装了管理程序的主机系统...……更多
AirPods用户尽快升级!苹果发布固件修复漏洞:攻击者可强行连接耳机
...新主要是修复安全漏洞。据苹果披露的信息,该漏洞允许攻击者在蓝牙连接范围内伪造设备信息,进而强行连接耳机并播放内容。通常情况下如果漏洞已经被黑客利用,则苹果会在安全文档里说明,但此次苹果并未提到这部分内...……更多
三星5月安全更新解决45个安全漏洞
...,其余11个则属于“中等”等级。这批漏洞中,有的能让攻击者规避手机的激活流程,有的则能让他们未经适当验证就进入安全文件夹。部分漏洞可让攻击者窥探当前应用中的数据,有的甚至能在无授权情况下拍照。更有个别漏...……更多
三星为windows版更新8.0.1版本解决高危漏洞
...本中存在“命名管道的权限控制不当”问题,“允许本地攻击者读取特权数据”。该漏洞编号为CVE-2024-23769,早在2023年10月就有报告,其CVSS评分达到7.3,被认为是高风险漏洞。简而言之,攻击者在使用运行三星Magician软件8.0.0版...……更多
苹果ios17.6修复内核问题
...被标记为CVE-2024-27863和CVE-2024-40788。第一个漏洞可能会让攻击者确定内核内存布局,第二个漏洞可能会让黑客能够导致系统意外关闭。另一个值得注意的系统修复是关于Siri的,如果不解决,访问手机的攻击者可以使用苹果的个人...……更多
Windows爆出核弹级漏洞!Win7-Win11无一幸免:微软紧急发布更新
...没有安全更新。该漏洞与Windows的WiFi驱动程序有关,允许攻击者在与目标设备连接到同一WiFi网络时,无需任何用户交互即可远程执行代码。这意味着,无论是在公共场所如机场、咖啡店,还是办公环境中,只要攻击者能够接入目...……更多
.mallox勒索病毒的保护措施
...严重的后果之一。当企业受到.mallox勒索病毒的攻击时,攻击者可能不仅仅是加密数据,还可能窃取受害者的敏感数据,这可能导致以下问题:身份盗窃:如果攻击者窃取了用户的个人信息,例如姓名、地址、社会安全号码等,...……更多
苹果发布妙控键盘固件更新 2.0.6,修复蓝牙安全漏洞
...全漏洞,这一漏洞可能允许拥有妙控键盘物理访问权限的攻击者窃取其蓝牙配对密钥并监控蓝牙通信。根据苹果官方安全公告,该固件更新版本号为2.0.6,适用于多款妙控键盘,包括普通版、2021款、带数字键盘版、带TouchID版以...……更多
微软修复2023年8月报告提权漏洞,影响多个版本
...Windows内核权限提升漏洞,在CVEv3得分为7.8。微软表示本地攻击者利用该漏洞,在不需要用户交互的低复杂性攻击下,可以提升获得SYSTEM的权限。微软表示:“黑客要利用这个漏洞,首先必须登录系统。然后,攻击者可以运行一个...……更多
谷歌披露严重安全漏洞
...露了一个严重的安全漏洞(CVE-2024-32896),该漏洞可能正被攻击者利用。更令人担忧的是,这是一个零日漏洞,意味着谷歌在漏洞被发现时并不知情,也没有修复方案。谷歌将此漏洞列为“高危漏洞”。据福布斯报道,此漏洞的严...……更多
...松:这种被做了手脚的设备得到了使用之后,它就会成为攻击者的一个突破口。攻击者可以利用它的漏洞,可以利用它的后门,在我们不知道的情况下进入到我们的内网。国家计算机病毒应急处理中心高级工程师 杜振华:它主...……更多
bitdefender披露ios“快捷指令”漏洞
...联系人、文件或剪贴板数据等base64编码数据传送到网站。攻击者端的Flask程序会捕获并存储传输的数据,以便进行潜在利用。TCC的英文是Transparency,Consent,andControl,本质上说不是“权限”,而是在原来的传统操作系统的用户权限之...……更多
Linux曝出9.9/10分史诗级漏洞!影响几乎所有发行版、已存在10多年
...代码执行漏洞被披露,漏洞评分高达9.9分(满分10分),攻击者无需身份验证即可远程执行任意代码。目前已经分配CVE编号的漏洞共有四个,分别是:CVE-2024-47176、CVE-2024-47076、CVE-2024-47175和CVE-2024-47177。该漏洞主要存在于Unix打印..……更多
爱速特推送surveillancecenter应用漏洞
...即将SurveillanceCenter监控中心应用升级至最新版本,以避免攻击者利用旧版应用漏洞获得控制权限。▲爱速特AS3304Tv2NAS,图源爱速特官网根据爱速特英文官网上的公告,“SurveillanceCenter应用正在推送一个紧急更新,以应对软件中检...……更多
谷歌发布攻击英特尔cpu的“pathfinder”手法
...据悉,Pathfinder主要利用了现代CPU的分支预测机制,允许攻击者读取和操纵分支预测器(ConditionalBranchPredictor)的关键组件,从而实现“重建程序控制流历史记录”,同时发起高分辨率Spectre攻击。IT之家注意到,相关论文同时提到...……更多
更多关于科技的资讯:
冠寓8年蝶变:以强运营延展租住生活想象
穿过野蛮生长的荆棘,长租公寓突然翻身一跃,成为了资本的宠儿。在戴德梁行近期发布的一份报告显示,长租公寓的抗风险能力,进一步得到了险资机构
2024-11-14 11:38:00
2025款保时捷taycan4将于2025年第一季度上市销售
在现代电动汽车领域,保时捷Taycan几乎在所有指标上都是难以匹敌的。它速度快、外观出色,并且在续航里程和充电时间上都是领先者
2024-11-14 11:39:00
opporeno13实拍图曝光:预计采用6.59英寸屏幕
爆料显示,OPPOReno13系列将于本月底发布,时间可能是11月25日。11月13日,数码博主@数码闲聊站曝光了OPPOReno13的真机局部实拍图
2024-11-14 11:42:00
疑似redmik80真机曝光:价格感人
RedmiK70系列于去年11月发布,共推出了K70E、K70和K70Pro三款机型,后新增至尊版机型。据Redmi品牌总经理王腾介绍
2024-11-14 11:44:00
尊界汽车假想渲染图曝光,主打豪华商务属性
了解华为智选车模式的朋友肯定知道“四界”。目前,赛力斯-问界、奇瑞-智界、北汽-享界三大品牌和车型均已亮相,并有车型上市交付
2024-11-14 11:46:00
经济大省挑大梁丨培育提升外贸新优势 推动浙企“出海逐浪”
杭州海关今天发布最新数据,1至10月浙江进出口总值同比增长7.1%,其中出口同比增长更是达到9.0%,增速居东部沿海主要省市首位
2024-11-14 11:48:00
专为极致游戏体验而生 红魔10 Pro+评测
游戏玩家绝对可以称得上是追求极致、不断寻求突破的一群人。就拿PC玩家举例,为了追求更完美的游戏体验,不仅会在CPU、显卡等硬件方面进行大面积堆料
2024-11-14 13:57:00
红魔10 Pro+性能专项测试:硬核不止跑分,游戏体验真不一样
【【【前言:骁龙8至尊版能效大幅升级,电竞手机会更强吗】】】10月底,在高通方面发布全新的骁龙8至尊版移动平台时,我们曾对它的理论性能
2024-11-14 13:58:00
矮轴键盘天花板?这一次价格更有优势,洛斐小顺青春版评测
最近几年有个新词语“内卷”,最早用在大学宿舍中那些偷偷学习的那些学生,而现在则被用到各行各业之中,原本几百或者几千的产品
2024-11-14 13:59:00
火力全开!京东MALL“双十一”捷报出炉!
江南时报讯 日均接待顾客超1.5万人次,总体来客数同比实现翻番以上的增长,家电家居商品成交额均创下新记录……在刚刚过去的“双十一”中
2024-11-14 11:49:00
特色信贷产品直通小微企业,临商银行助力商城地产品高质量发展
鲁网11月14日讯企业销量做得好,产量跟不上怎么办?近日,临沂商城一家生产快餐盒的地产品企业面临“卖的多产的少”的问题
2024-11-14 11:49:00
游艇式环抱座舱+二排双零重力座椅!昊铂HL内饰官图发布
快科技11月14日消息,昊铂HL的内饰官图已正式发布。这款基于全新平台架构打造的SUV定位为大型SUV,预计将在11月15日的2024广州车展上首次亮相
2024-11-14 11:49:00
中国银行携科创生态伙伴亮相第二十六届高交会
本文转自:人民网中国银行携科创生态伙伴亮相第二十六届高交会。人民网深圳11月14日电(刘森君)11月14日,第二十六届中国国际高新技术成果交易会(以下简称“高交会”)在深圳国际会展中心开幕
2024-11-14 11:57:00
玩转多巴胺 兰山添新象 小K方程式兰山金雀新城店开业
11月8日,小K方程式KTV临沂金雀新城店开业盛典在一片热烈的气氛中开启。活动当天来自五湖四海的旧友新朋、各方媒体、达人朋友齐聚一堂
2024-11-14 12:05:00
台积电美国工厂遭遇集体诉讼!称歧视不会中文员工
快科技11月14日消息,据媒体报道,台积电在美国亚利桑那州的工厂正面临一场集体诉讼,诉讼指控该公司存在种族及公民的普遍歧视问题
2024-11-14 12:19:00