• 我的订阅
  • 头条热搜
美国财长耶伦呼吁中国转变经济政策,外交部回应
...美国议员仍死咬不放,坚称拜登政府对华投资限制措施“漏洞太多”。美国会众议院“美中战略竞争特别委员会”(“中国委员会”)的两党高层近日施压耶伦,宣称“中国正利用美国资本开发技术”,要求她加快制定相关规则...……更多
wyze再次陷入安全漏洞风波
2月20日消息,知名智能家居品牌Wyze再次陷入安全漏洞风波。该公司近日承认,由于系统故障,导致约1.3万名用户在查看自家监控录像时,意外看到了其他用户的图像或视频片段。Wyze最初表示,只有14人受到了影响,但随后承认...……更多
“开学”第二个学期,康巴什公安在行动!
...格局,全力守好校园安全“第一线”。校园安全大检查堵漏洞新学期开学前,校警们就对校园保安履职情况、校园内部监控设施、一键报警系统、防护栏等物防设施、校园实验室、食堂等重点部位、消防设施及通道等进行安全检...……更多
...一轮赏金计划,主要鼓励安全研究人员发现这款软件中的漏洞,赏金最高为20000美元(IT之家备注:当前约14.3万元人民币)。微软介绍称,MicrosoftDefender旨在增强微软客户的安全性体验,而MicrosoftDefender赏金计划将邀请全球研究人...……更多
微软 SharePoint 被曝严重漏洞
...布警告,现有证据表明有黑客利用微软SharePoint中的提权漏洞,配合另一个“关键”级别漏洞,能远程执行任意命令。该漏洞追踪编号为CVE-2023-29357,远程攻击者可利用欺骗的JWT验证令牌规避身份验证,从而在未打补丁的服务器上...……更多
金士顿发布新款ironkey硬件加密u盘
...密Type-CUSB闪存盘VaultPrivacy50C(IKVP50C),从硬件上防堵潜在的安全漏洞。据介绍,这款闪存盘具备FIPS197认证和XTS-AES256位硬件加密技术,可有效抵御BadUSB攻击与暴力攻击(BruteForceattacks)。此外,VaultPrivacy50支……更多
苹果iOS 17.3正式版发布:修复诸多安全漏洞
...序和删除歌曲。值得注意的是,iOS 17.3还修复了15个高危安全漏洞,许多漏洞可能导致用户数据被第三方应用程序访问。其中一个漏洞存在于“Mail Search”,第三方应用程序可以访问用户信息。因此,苹果建议所有iPhone用户安装新...……更多
苹果m系列芯片出现新的安全漏洞
...最新报道,研究人员在苹果M系列芯片中发现了一项新的安全漏洞。这个漏洞源于硬件优化功能——数据内存依赖预取器(DMP),它能够预测将要访问的内存地址以提高处理器效率。然而,DMP有时会错误地混淆密钥等敏感数据内...……更多
iPhone一漏洞存在四年 通过短信就能获得最高权限
...安全报告受到关注,这份报告称,他们发现了一个iMessage漏洞,非常复杂且高端。通过这个漏洞,黑客只需要一台iMessage短信,就可以获得iPhone的最高权限,从而直接获取并监控用户信息。卡巴斯基将这个漏洞命名为“Operation Tria...……更多
微软修复2023年8月报告提权漏洞,影响多个版本
...年2月28日更新安全公告,宣布修复了2023年8月报告的提权漏洞,影响Windows10、Windows11、WindowsServer2019/2022等多个版本。该漏洞追踪编号为CVE-2024-21338,由网络安全公司AVAST去年8月报告,并表示有证据表明黑客已经利用该零日漏洞发..……更多
英伟达:软件开发者应利用ai寻找漏洞、预测攻击
...日发布长文,提到软件开发者及安全人员应“利用AI寻找漏洞、预测攻击”。DavidReberJr.表示,今年黑客主要呈现“抱团模式”集中发起攻击,安全人员无法应对黑客团队日益增长的攻击速度,面对当前形势“生成式AI才是最优解...……更多
热门ssh和telnet工具putty被曝安全漏洞
4月18日消息,热门SSH和Telnet工具PuTTY被曝安全漏洞,追踪编号为CVE-2024-31497,影响0.68-0.80版本,攻击者只需使用60个签名就能还原私钥。官方目前已经更新发布了0.81版本,并推荐用户尽快升级到最新版本中。该漏洞由波鸿鲁尔大...……更多
...1296名,加强网络信息安全威胁监测,发现封堵网络安全漏洞1373个,发出各类网络安全预警通报400份;加强各类违法犯罪线索的挖掘研判,输出各类涉网黑灰产犯罪情报185期。其中,湖州市公安局南太湖新区分局工作中发现,一...……更多
别用Rust了?Win7/8/10系统中发现高危漏洞
近日,安全专家发现了一个名为CVE-2024-24576的漏洞。这个漏洞存在于使用Rust编程语言开发的软件中,允许攻击者对Windows系统进行命令注入攻击。该漏洞是由于操作系统命令和参数注入缺陷造成的。攻击者可以在未受信任的环境...……更多
...指导派驻单位开展网络安全实战演练23次,整改修复各类安全漏洞650余个,快速处置轻微安全事件27起、网页篡改类事件11起。针对网民投诉举报的短视频、网络直播乱象,甘肃公安机关网安部门联合网信、宣传、文化等部门开展...……更多
theflow再次通过hackerone漏洞赏金计划
...息,PlayStation黑客TheFloW在领英上证实,他再次通过HackerOne漏洞赏金计划,从索尼手中赢得了10,000美元奖金。这意味着这位研究人员向索尼提交了重大漏洞,但何时以及是否公开该漏洞仍不得而知。PS4和PS5的越狱已经卡在老固件上...……更多
远程控制你手机只需一步,这个蓝牙漏洞必须要注意!
...究者在GitHub上发布了一篇博文,揭示了一个高风险的蓝牙漏洞。该漏洞影响安卓、iOS、Linux和macOS设备,追踪编号为CVE-2023-45866。这一身份绕过漏洞源自于蓝牙规范中的配对机制底层未经身份验证,攻击者可以利用这一点来欺骗蓝...……更多
威联通:多款nas软件存在漏洞
...TS、QuTShero、QuTScloud和myQNAPcloud在内的多款NAS软件产品存在漏洞,攻击者可利用这些漏洞访问设备。IT之家附上3个漏洞如下:CVE-2024-21899:不正确的验证机制允许未经授权的用户通过网络(远程)破坏系统的安全性。CVE-2024-21900:...……更多
bitdefender泄露ios“快捷指令”高风险漏洞
...公司Bitdefender近日披露了iOS“快捷指令”应用中的高风险漏洞。这一漏洞编号为CVE-2024-23204,得分为7.5分(满分为10分)。该漏洞利用“ExpandURL”功能绕过苹果的TCC权限系统,将照片、联系人、文件或剪贴板数据等base64编码数据传...……更多
looneytunables漏洞曝光:可攻击linux发行版
10月6日消息,名为LooneyTunables的漏洞近日曝光,追踪编号为CVE-2023-4911,包括Debian12/13、Ubuntu22.04/23.04和Fedora37/38在内的主流Linux发行版均受到影响。IT之家注:该漏洞存在于GNUC库动态加载程序中,本地攻击者利用该漏洞制……更多
...利的同时,也给企业网络安全带来一定的隐患。操作系统漏洞及应用软件漏洞,给业务应用带来安全隐患,影响日常工作,后果严重的甚至会引发企业停工停产。”谈及网络安全对于企业发展的重要性,杭叉集团信息部部长吴俊...……更多
...员披露了AMDEPYC处理器中一个名为CacheWarp或CVE-2023-20592的新漏洞,涉及到第一代到第三代的EPYC处理器。这个漏洞利用了EPYC处理器中独有的“安全加密虚拟化”(IT之家注:SecureEncryptedVirtualization,简称SEV)功能,该功能旨在通过……更多
揭秘死手系统:这种恐怖存在有多可怕?
...威胁之一。黑客和恐怖分子都深谙技术,并能够利用技术漏洞来实施网络攻击。而死手系统正是他们所能利用的一种攻击工具。死手系统具有高度的自动化和智能化,能够迅速扫描目标网络,寻找弱点,然后发动致命攻击,造成...……更多
中国人基因图谱外泄:基因武器的威胁真实存在吗?
...据处理算法等核心技术。然而,这些技术并不完美,存在漏洞和不足之处。一旦相关技术不得当或者工作人员的技术操作不规范,就有可能导致基因图谱的信息外泄。例如,由于技术设备的失误或密码安全的疏忽,黑客可以轻易...……更多
ChatGPT再现重大安全漏洞 反复提及单词泄隐私
2023-11-30 14:41:25 作者:姚立伟据财经网科技报道,近期ChatGPT再次暴露出严重的“重复漏洞”。谷歌DeepMind的研究人员在研究中发现,在输入提示词时,如果反复提及某个单词,ChatGPT就有机会泄露用户的敏感信息。例如,在输入...……更多
...黑客可能于2021年底收集到这些账号信息,利用推特系统漏洞获取大量资料。早在去年7月,就曾有黑客出售大约540万个推特账号及相关电邮地址和手机号。推特当时称,那是它首次得知这些系统漏洞遭人利用。报道援引专家的话...……更多
卡巴斯基监测一个恶意软件平台
...并具备类似蠕虫的传播功能,并衍生创建了EternalBlueSMBv1漏洞。卡巴斯基表示尚不清楚StripedFly是否用于创收或网络间谍活动,复杂程度表明这是一种APT(高级持续威胁)恶意软件。根据该恶意软件的编译器时间戳,已知最早的具...……更多
爱速特推送surveillancecenter应用漏洞
...控中心应用升级至最新版本,以避免攻击者利用旧版应用漏洞获得控制权限。▲爱速特AS3304Tv2NAS,图源爱速特官网根据爱速特英文官网上的公告,“SurveillanceCenter应用正在推送一个紧急更新,以应对软件中检测到的严重漏洞,该...……更多
涉及多款cpu,amd共计发现31处漏洞
...锐龙(Ryzen)、霄龙(EPYC)多款处理器中共计发现了31处漏洞。AMD官方已经制定了多项缓解措施来修复这些漏洞,并联合苹果、谷歌和甲骨文这三家公司联合发布安全报告。该公司还宣布了更新中列出的几个AGESA衍生版本(AGESA代...……更多
网络安全研究员发现http/2高危漏洞
...artekNowotarski于1月25日报告,发现HTTP/2协议中存在一个高危漏洞,黑客利用该漏洞可以发起拒绝服务(DoS)攻击。Nowotarski于1月25日向卡内基梅隆大学计算机应急小组(CERT)协调中心报告了这个发现,该漏洞被命名为“HTTP/2CONTINUATI...……更多
更多关于国际的资讯:
安理会延长联合国海地综合办事处授权
联合国安理会当地时间12日一致通过第2743号决议,将联合国海地综合办事处(联海办)授权延期至2025年7月15日。安理会在决议中要求联海办就如何支持“海地人主导
2024-07-13 20:15:00
伊拉克外长:土叙两国官员将在巴格达举行会谈
当地时间7月13日,伊拉克副总理兼外交部长福阿德·侯赛因在一则电视声明中宣布,已与土耳其和叙利亚达成初步共识,土叙两国官员将在巴格达举行会谈
2024-07-13 22:46:00
暴风雨天气导致斯洛伐克中部大面积断电
当地时间7月12日深夜,暴风雨天气导致斯洛伐克中部特伦钦等地区大面积断电。据斯洛伐克中部电力配送中心新闻发言人米洛斯拉夫·盖伊多什透露
2024-07-13 22:46:00
赴美留学领馆签证预约时间排太后,加急预约面谈需要多久!?
使馆渠道的加急:出具某种非预见性出访需求,在大使馆的条件许可下,符合加急面谈。但每个申请人只能提交一次紧急面谈申请,所以请仔细查看是否符合以下的条件
2024-07-13 16:25:00
探亲签证怎么办理,想去美国看孩子!
申请人必须在中国境内,可以申请任何类型的签证,需要提交的资料:护照、DS-160申请表确认、续签之前的美国签证、免面谈确认信与2寸正方形近期彩色正面证件照
2024-07-13 17:00:00
去美国参加婚礼,面签预约不上!加急服务可以几天?
由于每个申请人只能提交一个紧急面谈申请,符合条件。1.医疗需要2.葬礼/死亡3.紧急商务旅行4.学生或交流访问学者就这四种
2024-07-13 17:23:00
中新社北京7月13日电 阿布贾消息:当地时间12日上午,尼日利亚中部高原州首府乔斯市一所学校建筑发生倒塌,造成至少22人死亡
2024-07-13 18:55:00
肯尼亚4名警察疑似被索马里“青年党”杀害
总台记者13日获悉,肯尼亚警方特别行动组(SOG)的4名警察疑似被索马里“青年党”武装分子杀害,其尸体于12日在曼德拉县被发现
2024-07-13 17:13:00
中国(深圳)国际气候影视大会在新加坡举办交流活动
7月12日,由中国(深圳)国际气候影视大会创始人、深圳市标新科普研究院理事长陈素平带领的团队,在新加坡圣公会中学(华文学校)举办了 “气候行动
2024-07-13 15:56:00
来源:央视新闻客户端当地时间7月12日,以色列总理办公室发表声明称,有关以色列正在讨论从“费城走廊”撤军的消息不实。总理内塔尼亚胡坚持要求以色列留在“费城走廊”
2024-07-13 10:39:00
朝鲜谴责!“将采取更强有力战略”
朝中社13日报道,朝鲜外务省发言人12日发表谈话,对北约日前发布的《华盛顿峰会宣言》予以“最强烈谴责和反对”,并称该宣言证明
2024-07-13 10:41:00
坚决不退选,拜登“自救”能否奏效?
这是5月13日在美国华盛顿白宫拍摄的美国总统拜登。新华社发(亚伦摄) 最近,美国总统拜登的日子并不好过。过去两周,他采取一系列措施极力安抚民主党内对他高龄和心智状况的担忧
2024-07-13 11:00:00
北约长期对乌支持协议将给地区局势带来消极影响 专家解读→
11日,北约宣布了一项新的涉及对乌克兰提供长期支持的协议——“乌克兰协议”,旨在联合北约国家支持乌克兰。根据美国白宫及欧盟委员会网站上发表的声明
2024-07-13 11:31:00
日本媒体12日报道,俗称“食人菌”感染症的链球菌中毒休克综合征患者数量在日本持续增加。截至6月30日,日本今年已确认1144例“食人菌”感染症病例
2024-07-13 11:31:00
美国一藤校亚裔学生遗体在河中捞起,警方称已尸检!校方回应
近日,美国藤校达特茅斯学院一名20岁亚裔学生突然失踪,遗体在康涅狄格河里被发现。7月12日,该校媒体负责人就此事回应南都记者称
2024-07-13 16:31:00