- 我的订阅
- 头条热搜
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
...E变种的影响，但由于eIBRS缓解措施，攻击者很难在英特尔处理器上使用Phantom。苏黎世联邦理工学院团队创建的概念验证虽然是在Linux上执行的，不过由于这是AMDCPU的硬件缺陷，而非软件，因此所有使用AMDCPU的系统都存在风险。AMD...……更多
2023-08-10 13:59:00漏洞,处理器,影响,处理,攻击,攻击者
...曝光设备中的机密数据。不过相关漏洞攻击仅基于英特尔处理器此前曝光的“Spectrev1漏洞”基础上，AMD、苹果、高通等处理器不受影响，但研究人员同时指出并非所有处理器都“完美无缺”：这项研究表明路径历史寄存器的内容...……更多
2024-05-11 20:36:00英特,英特尔,手法,攻击,分支,攻击
...iOS15.6.1更新，修复了ColdIntro漏洞。ColdIntro漏洞是从显示协处理器（DCP）引入恶意代码到AP内核；而本次发现的ColdInvite漏洞是允许攻击者绕过DCP，直接进入到AP内核。攻击者虽然无法利用ColdIntro和ColdInvite漏洞完全接管设备，但可以...……更多
2023-05-23 10:33:00漏洞,苹果,升级,漏洞,机型,更新
...员TavisOrmandy发表了一篇新的博文，表示AMD基于Zen2架构的处理器里发现了新的安全漏洞，并将其命名为“Zenbleed”。其追踪编号为“CVE-2023-20593”，能以每个核心30KB/s的速度窃取机密数据。影响处理器上运行的所有软件，包括虚拟...……更多
2023-07-25 22:04:00隐患,架构,处理器,处理,安全,处理器
...布更新，修复了上述漏洞。附微软安全公告中描述如下：处理器MMIO陈旧数据漏洞是一类可以暴露数据的内存映射I/O(MMIO)漏洞。当处理器内核读取或写入MMIO时，通常使用不可缓存或写入组合的内存类型完成，并通过uncore进行路由...……更多
2023-04-22 19:56:00微软,推送,补丁,漏洞,攻击者,微软
...Phone 里各种严防死守的保护机制，甚至绕过了苹果 A 系列处理器芯片上的硬件防护，完全控制了整个手机硬件设备，可以说为所欲为。在整个过程中，前面提到的 4 个零日漏洞被充分利用，被攻击的手机只是因为接到了 iMessage ...……更多
2024-01-26 09:15:00发条,苹果,消息,系统,攻击者,攻击
...）中，各种外设可能会提供特殊的硬件寄存器，以供中央处理器（CPU）使用，从而控制这些外设。为了实现这一点，这些硬件寄存器被映射到CPU可以访问的内存中，这种方式被称为「内存映射输入/输出 (Memory-Mapped I/O, MMIO)」。苹...……更多
2023-12-29 15:14:00隐私,攻击,数据,寄存器,漏洞,研究人员
...赖预取器（DMP），它能够预测将要访问的内存地址以提高处理器效率。然而，DMP有时会错误地混淆密钥等敏感数据内容与内存地址指针，从而给攻击者带来了机会。通过“解引用”操作，攻击者可以泄露信息。虽然无法直接获取...……更多
2024-03-23 00:10:00安全漏洞,漏洞,芯片,苹果,安全,密钥
英特尔在2022年6月14日报告，在英特尔第6代酷睿处理器和XeonE处理器中，存在MMIO陈旧数据漏洞。微软今天发布了一套新的安全补丁，在 Win10 和 Win11 系统中修复上述安全漏洞。成功利用这些漏洞的攻击者可能跨信任边界读取特权...……更多
2023-03-04 11:35:00微软,补丁,漏洞,英特,缓冲区,数据
...重安全漏洞“Zenbleed”(Zen在流血)。该漏洞能让攻击者从处理器中窃取受保护敏感信息，比如加密密钥、登陆账号密码等，而且数据率可以达到每核心每秒30Kb，相当充裕了。要想利用此漏洞，不需要物理访问处理器，通过网页执...……更多
2023-07-25 19:58:00安全漏洞,漏洞,全家,补丁,安全,固件
...数据时没有对数据大小进行有效检查，导致内存中越界；攻击者通过这种方法可以注入恶意代码或修改程序行为，使其产生意料不到的结果，或者完全掌控计算机系统。2. SQL注入漏洞SQL注入漏洞是一种通过在Web应用程序输入表单...……更多
2023-03-18 21:00:00向日葵,漏洞,防护,厂商,保障,案例
...存在一个未知漏洞。一旦用户在AP上启用了web服务组件，攻击者就可以执行跨站点请求伪造（CSRF）或远程代码执行（RCE）。此漏洞会影响RuckusZoneDirector、SmartZone和SoloAP，用户应尽快安装补丁；CVE-2021-3560：RedHatPolkit通过绕过D-B……更多
2023-05-17 17:17:00漏洞,安全漏洞,目录,安全,漏洞,版本
...现SonosOne无线扬声器中的多个安全漏洞有可能已经被网络攻击者用来窃取敏感信息和执行远程代码。值得一提的是，在2022年年底多伦多举行的Pwn2Own黑客大赛上，来自QriousSecure、STARLabs和DEVCORE的三个不同团队”展示“这些漏洞，...……更多
2023-05-31 17:27:00安全漏洞,研究员,漏洞,音箱,报告,安全
...键内容，引发数据库、网站目录、文件等敏感信息泄露。攻击者可以利用相关漏洞访问、修改、删除后台数据。（二）文件漏洞。在允许用户上传文件的应用场景中，如服务器或系统端对上传文件缺乏严格的验证和沙盒保护机制...……更多
2023-06-30 14:45:00安全,问题,网络,信息,安全,网络
...。这个漏洞存在于使用Rust编程语言开发的软件中，允许攻击者对Windows系统进行命令注入攻击。该漏洞是由于操作系统命令和参数注入缺陷造成的。攻击者可以在未受信任的环境中执行意外的、潜在恶意的命令。根据CVSS基本评分...……更多
2024-04-10 17:07:00别用,漏洞,系统,系统,漏洞,安全
...赏金计划发现并报告该漏洞，但该机构没有处理和修复。攻击者可以利用这个漏洞将任何人重定向到恶意网站，从而获取他们的登录凭证、信用卡号码或其他敏感数据。自4月初以来，Cybernews研究团队已多次联系美国国家航空航...……更多
2023-06-07 17:01:00网站,漏洞,黑客,漏洞,网站,恶意
...Windows内核权限提升漏洞，在CVEv3得分为7.8。微软表示本地攻击者利用该漏洞，在不需要用户交互的低复杂性攻击下，可以提升获得SYSTEM的权限。微软表示：“黑客要利用这个漏洞，首先必须登录系统。然后，攻击者可以运行一个...……更多
2024-03-04 03:44:00月报,微软,漏洞,多个,版本,影响
...验证的解决方案。内存马是无文件攻击的一种技术手段,攻击者通过应用漏洞结合语言特性在Web系统注册包含后门功能的API,并且此类API在植入之后并不会在磁盘上写入文件,代码数据只寄存在内存中,给传统的安全设备检测带来巨...……更多
2023-06-29 19:00:00图谱,边界,中国,实力,能源,能力
...i、Workstation、Fusion和CloudFoundation产品中的沙箱逃逸漏洞，攻击者可以逃逸虚拟机并访问主机操作系统。这类漏洞通常来说破坏力很大，攻击者一旦成功利用这些漏洞，可以在未经用户授权的情况下访问安装了管理程序的主机系统...……更多
2024-03-08 03:13:00沙箱,漏洞,更新,安全,漏洞,攻击者
...响。IT之家注：该漏洞存在于GNUC库动态加载程序中，本地攻击者利用该漏洞制造缓冲区溢出，可以获得root权限。攻击者可以使用由ld.so动态加载程序制作的GLIBC_TUNABLES环境变量触发，使用SUID权限安装文件时候，能以root权限执行...……更多
2023-10-07 02:21:00漏洞,攻击,发行,漏洞,攻击者,权限
...胁会有所增多。现在网络上已经出现越来越多的身份不明攻击者，它们可能会造成一些意想不到的数据泄露事件发生。”汪乾说。这里提到的“身份不明攻击者”包括一些依靠AI创造出来的数字人，现实中这些“自然人”并不存...……更多
2023-04-28 21:00:00卡巴,斯基,历史数据,生产力,人类,生产
...，防御软件也无法识别，因此给网络安全带来极大风险。攻击者可以利用这些漏洞发起入侵，而被攻击者往往措手不及。这份报告分析了去年披露的零日漏洞，其中约58个漏洞的攻击动机可以确定，有48个漏洞被用于间谍活动。...……更多
2024-03-29 03:50:00漏洞,数量,报告,漏洞,攻击,攻击者
...量具有 IAM 权限的资产可能造成的损害。举例来说，如果攻击者能够访问具有高级权限的 IAM 角色的实例，后果可能会很严重。业务优先级业务优先级是另一个重要的考虑因素，因为它衡量受损资产对业务的整体影响。可以选择...……更多
2023-06-01 12:00:00困局,安全,风险,优先级,安全,资产
...胁中等，包括两部分：CVE-2022-41984：硬件保护机制失效，攻击者可提升权限，发起DoS拒绝服务攻击。CVE-2022-38973：通过特定场景中的非法访问，攻击者可以发起DoS攻击或者窃取信息。幸运的是，并非所有的A770/A750都存在上述漏洞...……更多
2023-08-13 06:13:00安全漏洞,漏洞,显卡,三个,安全,漏洞
...议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。漏洞扫描是基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统进行安全脆弱性检测，从而发现可利用漏洞...……更多
2024-01-19 11:33:00漏洞扫描,技术,技术应用,漏洞,应用,安全
...新一代安全解决方案备受企业的青睐。攻击面管理是指从攻击者视角对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其中所有资产包含已知资产、未知资产、数字品牌、...……更多
2023-05-19 13:00:00三元,新品,业界,攻击,管理,资产
...严重的后果之一。当企业受到.mallox勒索病毒的攻击时，攻击者可能不仅仅是加密数据，还可能窃取受害者的敏感数据，这可能导致以下问题：身份盗窃：如果攻击者窃取了用户的个人信息，例如姓名、地址、社会安全号码等，...……更多
2024-02-16 11:46:00措施,病毒,保护,病毒,数据,系统
开源密码管理工具KeePass近日被爆存在安全漏洞，允许攻击者在用户不知情的情况下，以纯文本形式导出整个数据库。小课堂：相比较LastPass和Bitwarden的云托管方式，开源密码管理工具KeePass主要使用本地存储的数据库来管理数据...……更多
2023-01-31 20:55:00安全漏洞,管理工具,漏洞,密码,工具,安全
...不仅仅是用 Rust 改写 Windows 内核，也将引入其 Pluton 安全处理器。当 Weston 在安全大会上说到 Pluton 时，他表示，\"我们正朝着使用 Rust 的内存安全语言的方向发展。我们还没有达到这个目标，但我们正在努力......可信计算基地的...……更多
2023-05-16 20:00:00内核,代码,内核,安全,内存,微软
...，仿佛化为巡弋的导弹和俯冲的战机，及时拦截攻击，让攻击者止步于“安全线”外。4月27日，在博智安全承办的2024年江苏省首届工业互联网安全技能大赛现场，CTF（夺旗赛）激战正酣。“CTF”可以形象地理解为黑客版的电竞...……更多
2024-05-08 08:59:00金刚钻,金刚,控制系统,控制,工业,安全
更多关于科技的资讯：
本文转自：新华网近年来，为优化国际通信网络布局、提升国际通信业务服务品质、助力数字经济发展，中国联通西藏自治区分公司不断加强新型数字信息基础设施建设
2024-05-17 14:29:00
5月16日消息，据苹果官方网站上的通知和发给计划成员的电子邮件，苹果已于5月15日终止了“iOS开发者大学计划（iOSDeveloperUniversityProgram）”
2024-05-17 14:52:00
5月16日消息，荣耀200手机开启京东1元预约活动，参与该活动，可享180天只换不修、以旧换新专属补贴等权益。博主@数码闲聊站爆料
2024-05-17 14:54:00
5月16日消息，X平台消息人士InstLatX64注意到，又有一个英特尔LunarLake-V处理器型号现身英特尔日志文件
2024-05-17 15:01:00
5月17日消息，今天，vivoX100s正式开售，起价为3999元，这是蓝厂史上最好的直屏影像旗舰。vivoX100s的主要卖点之一是其卓越的影像功能
2024-05-17 15:14:00
5月17日消息，据“中国联通研究院”公众号介绍，日前，中国联通研究院、中国联通与华为在浦东金桥成功完成首个5G-A室外规模组网验证
2024-05-17 15:13:00
5月16日，中国移动采购与招标网发布了《中国移动2024年至2025年新型智算中心采购中标候选人公示》，神州数码集团股份有限公司下属控股子公司神州鲲泰(厦门)信息技术有限公司（以下简称“神州鲲泰”）为该项目标包1的中标候选人之一
2024-05-17 15:00:00
5月16日消息，今天下午，魅族21Note正式发布，该机定位是“手机特种兵”。售价方面，魅族21Note16GB+256GB售价2599元
2024-05-17 15:23:00
5月16日消息，据媒体报道，蔚来汽车的创始人李斌和高级副总裁艾铁成近日就乐道汽车品牌的发展规划和销售渠道等问题向公众做出了说明
2024-05-17 15:18:00
5月16日消息，目前华为发布全新一代的智能手环——华为手环9，提供标准版、NFC版两种配置，起售价分别为269元、309元
2024-05-17 15:19:00
5月16日消息，据媒体报道，海马汽车在最近的业绩说明会上宣布，其为B端市场设计的专用产品海马EX00已完成关键开发阶段
2024-05-17 15:24:00
5月16日，华为校园鸿蒙公开课在北京大学英杰交流中心阳光大厅举办。OpenHarmony项目群工作委员会主席、华为终端BG软件部总裁龚体
2024-05-17 15:29:00
5月15日下午,2024上海之巅·美好消费含“科”量论坛在上海中心隆重举办。据了解,此次论坛由全国商报联合会指导,上海报业集团旗下财联社主办
2024-05-17 15:51:00
iPhone14Pro作为苹果公司最新的旗舰手机，备受全球科技爱好者的期待。今天，我们将带您了解俄罗斯市场上iPhone14Pro的最新动态和特色
2024-05-17 15:58:00