• 我的订阅
  • 头条热搜
开源代码托管平台gitlab修复1个高危漏洞
...码托管平台GitLab昨日发布公告,修复了1个高危和6个中危漏洞,并敦促用户尽快升级到最新版本。本次公告的高危漏洞追踪编号为CVE-2024-4835,存在于VS代码编辑器(WebIDE)中,攻击者利用该漏洞使用跨站脚本(XSS)可以完全接管...……更多
cve-2024-49039漏洞概念验证代码公开发布
...13日面向Windows10、Windows11发布累积更新,修复CVE-2024-49039漏洞后,该漏洞概念验证利用代码已被公开发布。IT之家注:CVE-2024-49039存在于Windows10和Windows11系统的任务计划程序服务中,攻击者利用该漏洞,并搭配另一个CVE-2024……更多
AMD不会为较旧的Zen处理器修补SinkClose安全漏洞
有些AMD处理器(最早可追溯到2006年)存在一个安全漏洞,这个漏洞会让恶意软件和内部恶意人士更容易攻击计算机,然而,AMD只为2020年后生产的型号提供修补程序。这个漏洞是由资讯安全服务机构IOActive的人员发现的,并被关...……更多
尽快更新!开源文件共享软件ProjectSend曝出严重漏洞:评分高达9.8、已被利用
...,开源文件共享应用程序ProjectSend被曝出存在严重的安全漏洞,CVSS评分高达9.8分,VulnCheck调查结果显示,这个漏洞很可能已经被恶意利用。ProjectSend允许用户在自己的服务器上部署程序,以便构建文件共享功能,方便与其他用户...……更多
Windows 11 初尝 Rust,36000 行内核代码已重写!
...安全方面 几乎打遍天下无敌手。一直以来,内存安全的漏洞是多个企业与开发者颇为头疼的难题。此前,CSDN 也报道过,根据长期关注内存漏洞的开发者 @LazyFishBarrel 的统计,苹果公司的 iOS 和 macOS 系统中 60%-70% 的漏洞是内存安...……更多
CISA 漏洞目录“再添”七个安全漏洞
...国网络安全和基础设施安全局(CISA)在其已知被利用的漏洞目录中增加了七个新安全漏洞。漏洞详情:CVE-2023-25717:Cybir的研究人员发现Ruckus无线接入点(AP)软件在web服务组件中存在一个未知漏洞。一旦用户在AP上启用了web服务...……更多
微软发布outlook远程代码执行漏洞感叹号
...全公告,报告旗下的Outlook服务存在严重的远程代码执行漏洞,无需用户交互的情况下,只需要在Outlook超链接中添加“!”感叹号,就能读取相关机密文档。该漏洞追踪编号为CVE-2024-21413,在CVSS风险评估中基础得分(根据漏洞的...……更多
2024 年企业安全领导者需要谨记的五大关键
...。AI/ML模型中恶意代码的猖獗使用、遭入侵的开源软件、漏洞利用等问题仍持续困扰着企业。为在2024年确保软件供应链尽可能安全,安全专业人士必须在今年致力于做好以下五大关键,包括:·对于开源代码,在信任的同时要对...……更多
微软旗下代码托管平台github遭到攻击
微软旗下的代码在线托管平台GitHub今天表示遭到网络攻击,入侵者访问了部分代码储存库,并窃取了签署Desktop和Atom两款应用的代码签名证书。代码签名证书用于在代码中植入一个加密戳记,以明确这些代码的开发者。入侵者在...……更多
2024 年 20 强软件文档工具
您的软件产品不仅仅是代码。为了让用户充分利用您的软件,您需要向他们提供有用的文档-无论是针对其他开发人员还是您产品的最终用户。为了为您的软件提供最佳的用户体验,您需要投资合适的文档工具来托管您的文档。...……更多
实现开源软件安全,开发人员需要考量的三大关键因素
...一把双刃剑 有行业研究表明,82%的开源软件组件因存在漏洞、安全问题、代码质量或可维护性问题而存在“固有风险”。该报告还显示,虽然企业中超过70%的软件是开源的,但这些组件往往没有得到追踪、维护、更新或清点,...……更多
git分布式版本控制系统紧急修复5个安全漏洞
...布式版本控制系统已经发布新版本,紧急修复了5个安全漏洞,其中最“关键”的漏洞追踪编号为CVE-2024-32002,可以在“clone”操作中远程执行代码。IT之家注:Git是一个分布式版本控制软件,最初由林纳斯・托瓦兹创作,于2005年...……更多
微软为 Win11 Dev 渠道推送服务更新,开启 VBS 将收到26080.1400
...案,为它们提供了显著增强的保护,以防止操作系统中的漏洞,并防止利用恶意攻击试图破坏保护。VBS 强制实施限制,以保护重要的系统和操作系统资源,或保护安全资产(如经过身份验证的用户凭据)。 其中一个安全解决方...……更多
yandex几乎所有产品的源代码被泄露
...它几乎没有用。然而,泄露的代码为黑客创造了识别安全漏洞和创建有针对性的漏洞的可能性。 ……更多
已存在10年之久!Ubuntu五个本地提权漏洞曝光:无需交互即可获取root权限
...untu Linux的needrestart程序中发现了五个本地权限提升(LPE)漏洞。这些漏洞编号分别为CVE-2024-48990、CVE-2024-48991、CVE-2024-48992、CVE-2024-10224和CVE-2024-11003……更多
谷歌Chrome浏览器更新存在严重安全漏洞
...更新包含三项严重的安全修复,其中一项CVE-2024-0519零日漏洞已被黑客利用。对此,安全公司QriousSecure的研究人员Toan(suto)Pham公布了相关细节。另外,另一项CVE-2024-0518存在类型混乱漏洞,是由ChaMd5-H1团队的研究人员GanjianZhou报告……更多
速度手动更新!7-Zip发现高危漏洞:可绕过Windows安全功能
快科技1月22日消息,近日,压缩工具7-Zip被曝出一个高危漏洞(CVE-2025-0411),该漏洞允许攻击者绕过Windows的安全功能“网络标记”(Mark of the Web),从而在用户解压恶意文件时执行恶意代码。自2022年6月起,7-Zip从22.00版本开始...……更多
向日葵漏洞防护案例:软件厂商如何保障安全
电脑软件漏洞是指在软件设计或编写中出现的安全漏洞。这些漏洞可能会导致一系列问题。因此,重视软件漏洞对确保计算机和网络安全至关重要。那么,软件漏洞带来的影响有哪些呢?当前主要的电脑软件漏洞有几种呢?如...……更多
技术团队在数据库分析中的应用
...这些方案包括优化系统架构、调整数据库参数、修复代码漏洞等。同时,他们还制定了详细的实施计划和风险预案,以确保解决方案的顺利实施。三、案例分析1.问题范围:通过用户反馈和监控系统,技术团队发现故障主要集中...……更多
金融企业2024年需要关注的两大DevOps趋势
...监管、软件发布可靠性、避免生产事故以及对软件供应链漏洞的高度关注。所以,当前的发展趋势即金融领域整体上在DevOps方面经历了学习、应用和逐渐完善的过程,不同类型的金融企业在这一进程中展现出各自的特点和进展。...……更多
perforcehelixcoreserver曝出4个漏洞
12月19日消息,PerforceHelixCoreServer近日曝出4个漏洞,其中1个评为“关键”漏洞。IT之家注:PerforceHelixCoreServer是一个被游戏、政府、军事和技术部门广泛使用的源代码管理平台。微软分析师审查旗下游戏工作室产品时,发现了这...……更多
...21天。苹果表示,macOSVentura13.2.1修复了WebKit中的一个安全漏洞,该漏洞已被攻击者“积极利用”。简单来说,这个漏洞可能会让恶意网页内容导致任意代码执行。这一漏洞同样也会影响旧版macOS用户,因此苹果还发布了适用于macOS...……更多
研究人员发现ChatGPT生成的代码大部分不安全 但它不会主动告诉你
...va 等语言。这些程序和脚本都是为了展示一些特定的安全漏洞,比如内存损坏、拒绝服务、反序列化和加密实现等方面的漏洞。结果显示,ChatGPT 在第一次尝试时生成的 21 个程序中只有 5 个是安全的。在进一步提示纠正其错误步...……更多
全员升级,苹果iOS 17.1.2正式版更新
...天,而在更早的版本中,苹果已经针对可能被利用的高危漏洞进行了修复。根据苹果的发行说明,iOS17.1.2更新旨在解决一些早期版本中可能被利用的高危漏洞。这些漏洞可能会泄露用户的敏感信息,甚至可能导致任意代码的执行...……更多
Chrome出高危漏洞敦促30亿用户更新
...17日获悉,近日,谷歌发现Chrome浏览器存在一个严重安全漏洞。根据谷歌威胁分析组(TAG)的报告,该漏洞已经被发现有黑客利用的情况,并被定为“高”级别问题。目前,谷歌针对漏洞紧急发布了112.0.5615.121版本更新补丁,并...……更多
苹果更新 Mac 版库乐队,修复高危漏洞:被利用可执行任意代码
...1 版本,重点通过改进内存管理,修复了一个 use-after-free 漏洞。苹果公司表示该漏洞适用于 macOS Ventura 和 macOS Sonoma,攻击者可以利用该漏洞制作恶意文件,用户一旦点击打开就可能导致应用程序意外终止,严重可以执行任意代...……更多
印度政府警告安卓手机用户注意严重漏洞
...近日有外媒报道称,印度政府警告安卓手机用户注意严重漏洞。该警报针对使用Android11、12、12L和13的用户,目前不同版本的Android系统中均发现了多个漏洞。据报道,印度电子和信息技术部(MeitY)下属的印度计算机应急响应小...……更多
威联通:多款nas软件存在漏洞
...TS、QuTShero、QuTScloud和myQNAPcloud在内的多款NAS软件产品存在漏洞,攻击者可利用这些漏洞访问设备。IT之家附上3个漏洞如下:CVE-2024-21899:不正确的验证机制允许未经授权的用户通过网络(远程)破坏系统的安全性。CVE-2024-21900:...……更多
2024 年 6 大 SwaggerHub 替代方案
...扩展。优点拥有强大的API,可轻松与其他工具集成能够将代码导出到不同的工具,从而比手动过程节省时间缺点错误消息缺乏详细信息,因此很难解决常见错误对于需要学习很多东西的新用户来说,这可能是一个令人生畏的学习...……更多
老牌经典音乐播放器Winamp终于开放源代码!但禁止修改和分叉
...个2000年代的经典音乐播放器,终于开放了其Windows端的源代码。Winamp的源代码托管在GitHub上,采用Winamp Collaborative License(WCL)Version 1.0协议。根据该协议,开发者可改进功能并更新播放器UI,满足当前用户的需求,但不得基于该...……更多
更多关于科技的资讯:
齐鲁晚报·齐鲁壹点 李可 通讯员 殷海奎郓城农商银行为持续加大金融业务宣传力度,有效推进首季度相关工作,该行积极践行多元策略
2025-01-26 19:53:00
“保险维权专家”“代理退保法务”背后可能是“代理退保”
近年来,“代理退保”黑中介的活动猖獗,严重扰乱金融保险市场的正常运行秩序。非法中介打着“为消费者退保维权”的旗号,博取消费者的信任
2025-01-26 20:24:00
【多彩新论】文化旅游乘“数”翱翔
文化旅游遇到数字技术,会摩擦出怎样的“火花”?借助VR、AR技术,三星堆的青铜面具能“开口诉说”古蜀故事,故宫的红墙黄瓦在虚拟场景里重现昔日繁华
2025-01-26 20:34:00
北大科学家固态电池新突破:分钟级快充、循环寿命25000次
快科技1月26日消息,被认为是动力电池最终解决方案的固态电池有了新进展,近期,我国科学家在该方面取得了新的突破。北京大学的庞全全团队开发了一种新型电解质材料
2025-01-26 20:36:00
科技赋能!壹点3D超写实数字人\
齐鲁晚报·齐鲁壹点 陈朕 赵长春 张雅楠在辞旧迎新的美好时刻,备受瞩目的2025端上春晚于1月26日盛大播出。作为一年一度的文化重头戏
2025-01-26 20:58:00
新春走基层|”以旧换新“过大年
本文转自:人民网-江苏频道江楠傅军委为客户安装新空调。人民网 江楠摄“客户昨天下单,旧机已拆,抓紧安排新机装配。” 1月23日上午
2025-01-26 21:34:00
第三次这么干!雪佛兰海外推出新车型:宝骏悦也Plus换了标
快科技1月26日消息,宝骏的车换上雪佛兰的标出口的第三世界市场,并不是件稀奇的事,而且这种情况已经第三次发生了。近日,GM Authority披露了雪佛兰将在海外市场推出的全新车型“Spark”的实车图
2025-01-26 22:06:00
蔚来法务部:近期出现系列有组织大规模恶意攻击、已起诉
快科技1月26日消息,今晚,蔚来法务部发布“关于打击黑公关和网络水军的声明”,提到近期网上再次出现一系列针对蔚来公司及旗下蔚来和乐道品牌的有组织大规模恶意攻击
2025-01-26 22:36:00
宝马高管:不会配备更大更多车载屏幕、并不实用
快科技1月26日消息,近日,宝马首席开发官Frank Webber在接受采访时发表了对车载屏幕的看法。其认为宝马iDrive X的屏幕已经足够大
2025-01-26 22:36:00
最高补贴500元!手机“国补”落地滨州,引发消费热潮
齐鲁晚报·齐鲁壹点 赵旭 高艳蕊1月24日,正值岁末年初的交接之时,滨州市商务局携手四家相关部门共同揭晓了《滨州市手机
2025-01-26 20:59:00
国补上线!中国电信山东公司多重补贴来袭
近日,随着商务部等五部门联合印发的《手机、平板、智能手表(手环)购新补贴实施方案》正式落地,1月21日山东省商务厅等5部门印发了《山东省手机
2025-01-26 22:18:00
齐鲁晚报·齐鲁壹点 闫丽君 邵舒琨1月26日,烟台市人民政府新闻办公室召开“一路山海·烟台购 2025烟台市惠民消费券”活动新闻发布会
2025-01-26 17:02:00
男子眼球内捉出4条蠕动线虫:左眼曾飞进去过一只苍蝇
1月26日消息,据媒体报道,浙江的杨先生到医院就诊,他感觉左眼里有虫子在钻。医生翻开病人上睑发现数条正在蠕动的白色寄生虫
2025-01-26 17:05:00
精心部署确保网络畅通,东营联通助力春晚圆满举行
近日,随着欢声笑语的弥漫,垦利区春节联欢晚会如期拉开帷幕。在这场文化盛宴的背后,东营联通垦利区分公司提前筹划、精心保障
2025-01-26 17:11:00