• 我的订阅
  • 头条热搜
法国网络安全公司公布pixiefailuefi漏洞
1月19日消息,法国网络安全公司Quarkslab日前公布了一项名为PixieFAIL的UEFI漏洞,该漏洞允许黑客远程发动DoS攻击、执行任意代码、劫持网络会话。包括微软、ARM、谷歌等公司旗下产品均遭影响。IT之家注意到,相关漏洞主要存在...……更多
“独狼袭击”暴露安全漏洞,欧洲紧张“激进暴力”威胁
...名单。 凡尔赛宫5天内3次疏散布鲁塞尔枪击案发生后,法国内政部长热拉尔德·达尔马宁17日对媒体表示,“我们没有任何信息表明他(袭击者)可能前往法国”,但作为预防措施,法国会“将边境安全人员的数量增加一倍”。...……更多
苹果曝出安全漏洞,黑客或可接管设备,苹果呼吁用户升级补丁
...报·小时新闻记者张云山8月20日晚,“苹果曝出严重安全漏洞”登顶微博热搜榜第一。当地时间8月19日(周五),苹果公司(Apple)呼吁用户立刻下载最新更新。就在两天前,该公司报告了一个重大的安全漏洞,据称可以让黑客...……更多
英伟达:软件开发者应利用ai寻找漏洞、预测攻击
...日发布长文,提到软件开发者及安全人员应“利用AI寻找漏洞、预测攻击”。DavidReberJr.表示,今年黑客主要呈现“抱团模式”集中发起攻击,安全人员无法应对黑客团队日益增长的攻击速度,面对当前形势“生成式AI才是最优解...……更多
安全网络专家发现肯德基所用ai招聘系统存在漏洞
...Bruh意外发现快餐连锁店肯德基(KFC)所用AI招聘系统存在漏洞,不仅可以窃取求职者的信息,而且还能掌握该AI系统,雇用或拒绝快餐店应聘者。MrBruh表示事情起因是编写了一个脚本,用于扫描.aiTLD公司暴露的Firebase(开发者常...……更多
三晋劳模风采丨全国五一劳动奖章获得者宋凯:“第五空间”的安全卫士
...公司,从事网络安全工作。工作上,他多次发现网络重大漏洞,解决了网络安全管理中的一个个技术难题,保障了网络平稳运行。其实宋凯学得是通信工程专业,大学期间几乎没有接触过网络安全方面的知识。初到公司工作时,...……更多
境外“网络间谍”应该如何防范?
...取我重要敏感数据,危害我国数据安全、网络安全。网络漏洞被“遗漏”境外“网络间谍”经常使用各种网络测绘平台,对已经曝光的网络漏洞进行批量扫描,一旦发现重要单位未及时修补漏洞,便会立即开展针对性攻击窃取数...……更多
漏洞扫描技术是一类重要的网络安全技术。通过漏洞扫描,安全人员能了解网络的安全设置和运行的应用服务,及时发现安全漏洞,客观评估网络风险等级,并能根据扫描的结果更正网络安全漏洞和系统中的错误设置,在黑客...……更多
美国网络霸权挑战世界安全底线
...界970亿封邮件和1240亿条电话数据,其中包括德国5亿份、法国7000万份、西班牙6000万份。2021年,多家欧洲媒体进行的一项调查显示,丹麦情报部门曾在2012年至2014年期间帮助美国国家安全局监视法国、挪威、瑞典和德国等其盟友...……更多
全国五一劳动奖章获得者宋凯:“第五空间”的安全卫士
...全方面的知识。初到公司工作时,他对IPS、IDS、防火墙、漏洞扫描器等专业术语,一脸茫然。为尽快提升自己的技术水平,他积极参加公司举办的各类网络安全培训,阅读各类信息技术书籍,练习各个漏洞训练靶场。慢慢地,他...……更多
wyze再次陷入安全漏洞风波
2月20日消息,知名智能家居品牌Wyze再次陷入安全漏洞风波。该公司近日承认,由于系统故障,导致约1.3万名用户在查看自家监控录像时,意外看到了其他用户的图像或视频片段。Wyze最初表示,只有14人受到了影响,但随后承认...……更多
微软修复2023年8月报告提权漏洞,影响多个版本
...年2月28日更新安全公告,宣布修复了2023年8月报告的提权漏洞,影响Windows10、Windows11、WindowsServer2019/2022等多个版本。该漏洞追踪编号为CVE-2024-21338,由网络安全公司AVAST去年8月报告,并表示有证据表明黑客已经利用该零日漏洞发..……更多
苹果 iPhone 最复杂攻击链细节披露:iOS 16.2 及此前版本受影响
... 6 月发布报告,称发现了一个非常复杂、高端的 iMessage 漏洞,将其命名为“Operation Triangulation”,可以植入恶意程序,收集麦克风录音、照片、地理位置等数据。卡巴斯基的网络安全专家深入剖析后发现,现有证据表明该漏洞于...……更多
...政务云平台2000多个系统做“体检”并出具报告,如发现漏洞要及时治理修复。去年有一天夜里3点多,睡梦中的田超接到一个紧急电话,黑客绕过了某用户单位系统的安全防护,获取了控制权限,导致该单位业务瘫痪。“网络安...……更多
齐向东:数智时代 建设体系化安全防线势在必行
...业关注的热点政策、应用场景、前沿话题。齐向东表示,漏洞是难以避免的,数智时代的大背景下,传统安全防护存在着短板,要坚持走网络安全的体系化之路,构建起数智时代的网络安全防线。数智时代的六大漏洞难题漏洞是...……更多
齐向东:四招解决数智时代的工业互联网安全难点
...统、运营中断带来经济损失的“两难”境地。第二难,是漏洞、后门堵住难,单个工业设备受损将引发全局性风险。工业互联网的发展,让连入互联网的工业控制系统、工业设备越来越多,攻击暴露面也越来越大。黑客可以轻而...……更多
bitdefender泄露ios“快捷指令”高风险漏洞
...公司Bitdefender近日披露了iOS“快捷指令”应用中的高风险漏洞。这一漏洞编号为CVE-2024-23204,得分为7.5分(满分为10分)。该漏洞利用“ExpandURL”功能绕过苹果的TCC权限系统,将照片、联系人、文件或剪贴板数据等base64编码数据传...……更多
智能手机再曝致命隐私漏洞 华为如何“独善其身”?
...子们淘金的“富矿”。在这样的情况下,手机内任何一个漏洞,都可能给用户造成巨大的财产损失,而这样的漏洞,又总以我们意想不到的方式存在。近日,隐私研究机构citizenlab发布安全报告显示,在其对9款主流手机云输入法...……更多
未及时封堵 Citrix Bleed 漏洞,工商银行美国子行遭黑客团队攻击
...美国分行,这是因为美国分行未修补 Citrix NetScaler 设备的漏洞 Citrix Bleed(CVE-2023-4966,CVSS 风险评分为 9.4),而这一漏洞在今年 8 月末就已经遭到黑客利用,Kevin Beaumont 同时指出,截至 11 月 14 日,仍有大约 500……更多
...计开展各类网络安全测试174次,发现网络安全风险隐患及漏洞46处。其中,部分漏洞被国家互联网应急中心评定为原创中危网络安全漏洞,并颁发了相应证书。 ……更多
网络安全研究员发现http/2高危漏洞
...artekNowotarski于1月25日报告,发现HTTP/2协议中存在一个高危漏洞,黑客利用该漏洞可以发起拒绝服务(DoS)攻击。Nowotarski于1月25日向卡内基梅隆大学计算机应急小组(CERT)协调中心报告了这个发现,该漏洞被命名为“HTTP/2CONTINUATI...……更多
...有什么“金刚钻”。“工业互联网设备种类多、数量多,漏洞也会多,攻击方式不断进化,很多见都没见过,我们防御经验尚浅,技能跟不上,很难一一发现并及时查漏补缺,防不胜防,甚至‘谁进来了不知道、是敌是友不知道...……更多
关于“工业互联网”的热点话题大咖们这样说
...,也能把损失降到最低。第二招是建设完善的工业安全和漏洞协同治理体系,解决漏洞、后门等问题。可通过工业主机安全防护系统实现三层拦截、七重防护,对工业主机进行终端管理、级联管理、灵活配置和联动分析,显著降...……更多
3万余条新生儿信息被贩卖,漏洞在哪儿?
...过公益诉讼来追责,还应向前追溯,看看信息泄露的源头漏洞在哪儿。信息的中间贩子李某以及信息使用者摄影公司都得到了相应惩罚,但这不是终点,还应该追问,多地新生儿信息是怎么流到中间贩子手上的。如果是黑客侵入...……更多
bitdefender披露ios“快捷指令”漏洞
...近日发布博文,详细披露了iOS“快捷指令”应用中的高危漏洞,苹果已经于iOS17.3更新中修复了该漏洞。该漏洞追踪编号为CVE-2024-23204,CVSS评分定为7.5分(满分为10分),主要利用“ExpandURL”功能绕过苹果的TCC权限系统,将照片、...……更多
谷歌发布 Chrome 118:修复 20 处安全漏洞
...天推出了Chrome118浏览器稳定版更新,重点修复了20个安全漏洞,此外引入了部分新功能和变化。IT之家在此附上最新版本如下:适用于Mac和Linux的Chrome:118.0.5993.70适用于Windows的Chrome:118.0.5993.70和118.0.5993.71适用于Ma……更多
报名渗透测试培训班好不好?费用贵吗?
...字节注入 7.二次注入 8.sqli靶场的练习 9.联合查询注入xss漏洞 1.XSS漏洞的概述.XSS原理.XSS危害.XSS分类和利用.XSS挖掘以及防御 2.反射型.存储型.DOM型.flash型 3.xss的构造技巧 4.xss的靶场练习 5.xss相关的代码审计文件上传漏洞 1.文……更多
深信服上报OpenStack重大安全漏洞,官方已发通告!
...户基数巨大,适用场景广泛。近日,OpenStack官方发布了一则漏洞公告,表示Murano服务组件存在安全隐患,提醒用户尽快关闭或者删除其中的Murano服务组件,否则可能导致敏感的服务账户信息泄露,进而威胁到整个系统的安全。这一漏洞是...……更多
齐向东:四招实现工业互联网安全“零事故”
...径复杂,难以分辨正常业务操作和网络攻击。第二难,是漏洞、后门堵住难,单个工业设备受损将引发全局性风险。工业互联网的发展,让连入互联网的工业控制系统、工业设备越来越多,攻击暴露面也越来越大。黑客可以轻而...……更多
揭开网络对抗的“神秘面纱”
...20世纪90年代,多个基础性网络协议和重要操作系统中的漏洞被公开披露,发动网络攻击的门槛降低,导致网络安全事件频发,广大用户迫切需要新的安全防护手段。这催生了能够远程自动扫描计算机漏洞的工具,以及能够对可...……更多
更多关于科技的资讯:
2024国庆档新片票房破11亿 《志愿军:存亡之战》位居第一
快科技10月3日消息,据灯塔专业版,截至10月3日14时34分,2024年国庆档新片票房(含点映及预售)突破11亿!其中
2024-10-03 16:36:00
新一代缓震刷头!米家声波扫振电动牙刷图赏
快科技10月3日消息,小米发布了米家声波扫振电动牙刷,零售价为199元,众筹仅119元。现在这款新品已经来到我们评测室
2024-10-03 16:36:00
没人住的房子 为什么会“老”得特别快
不知道你有没有见过农村那些空置的老房子,如果长时间没有人住,房子会坏得特别快,有的老屋甚至不出几年就有可能房倒屋塌。这好像和我们的惯常思维有点矛盾
2024-10-03 16:36:00
多位司机堵车走应急车道被罚3千扣6分 网友支持:应直接吊销驾照
10月3日消息,据国内媒体报道称,国庆假期深圳多车司机走应急车道,交警每车罚3000元扣6分。面对这样的情况,一旁车主直言
2024-10-03 17:06:00
说涨价就涨价!英伟达一直领跑GPU市场 英特尔AMD快被行业淘汰
快科技10月3日消息,据外媒统计显示,在过去二十年中,"NVIDIA"一直占据着GPU市场的主导地位,让AMD无隙可乘
2024-10-03 17:06:00
博主怒赞华为三折叠AI消除功能:逆天了 轻轻一点就是私人景区
快科技10月3日消息,今天下午,汽车博主韩路晒图怒赞道:“自从主流国产手机相册这带了AI消除功能,随时拍出包场旅游感觉
2024-10-03 17:36:00
充电60元收1600不稀奇!新能源车充电超时收占位费引争议:公共资源就该收费
快科技10月3日消息,近段时间有关新能源车充电超时收占位费的事情,网友也是争吵不断,到底该不该收呢?据国内媒体报道称,最近有不少车主发现
2024-10-03 18:06:00
日网票选“二次元理想女友”排行:《原神》娜维娅上榜
继之前日本网友票选2024“二次元理想男友”排行榜后,近日2024“二次元理想女友”排行榜也已出炉,其中《原神》的娜维娅上榜
2024-10-03 18:36:00
高通决战PC市场!骁龙X2 CPU已在路上:挑战英特尔AMD
WinFuture报道称,高通公司已经开始研发用于PC的下一代基于ARM架构的骁龙X2 CPU,代号为“Project Glymur”
2024-10-03 18:36:00
国庆节已提前进入堵车模式:别开窗 尾气污染比平时高40%
快科技10月3日消息,每逢国庆、五一等长假,国内高速公路的热门线路,都是“堵红一片”。即便有些朋友为了避免堵车,提前出发
2024-10-03 18:36:00
5年内成中国高端车第一!余承东:我一般只失败两次
快科技10月3日消息,近日余承东接受采访时曾表示,自己一般就失败两次,所以智界R7一定行。在最近一次直播中,余承东也提到
2024-10-03 19:06:00
动物园被调侃成全国模范养猪基地:一点也没饿着
10月3日消息,据媒体报道,有网友发视频调侃攀枝花动物园为“全国模范养猪基地”。视频中的金钱豹、黑熊、孔雀等动物体型肥胖
2024-10-03 19:06:00
挺秃然的!男子爬山被猴子骑脖摘假发
10月3日消息,据媒体报道,有游客在贵州黔灵山景区游玩时,被猴子骑脖摘假发。对此,有网友表示:挺秃然的。公开信息显示,黔灵山位于贵州省贵阳市云岩区
2024-10-03 19:36:00
Momenta CEO曹旭东:未来一定会实现零事故的自动驾驶
快科技10月3日消息,日前,在2024全球智能汽车产业大会上Momenta CEO曹旭东发表了主题演讲。曹旭东表示:“实现可规模化的L4
2024-10-03 20:06:00
NZXT推出N9 X870E主板:简洁美学设计、20+2+1路110A SPS供电
快科技10月3日消息,恩杰(NZXT)推出了全新一代N9 X870E主板,提供黑白两种配色。设计上,NZXT N9 X870E主板在延续了经典的简洁美学设计同时进行了一些变化
2024-10-03 20:06:00