• 我的订阅
  • 头条热搜
CISA 漏洞目录“再添”七个安全漏洞
...全局(CISA)在其已知被利用的漏洞目录中增加了七个新安全漏洞。漏洞详情:CVE-2023-25717:Cybir的研究人员发现Ruckus无线接入点(AP)软件在web服务组件中存在一个未知漏洞。一旦用户在AP上启用了web服务组件,攻击者就可以执行...……更多
git分布式版本控制系统紧急修复5个安全漏洞
...Git分布式版本控制系统已经发布新版本,紧急修复了5个安全漏洞,其中最“关键”的漏洞追踪编号为CVE-2024-32002,可以在“clone”操作中远程执行代码。IT之家注:Git是一个分布式版本控制软件,最初由林纳斯・托瓦兹创作,于20...……更多
昨夜今晨:苹果头显Vision Pro存在内核安全漏洞 小米汽车SU7上市前首撞
...24年2月5日 驱动中国昨夜今晨苹果Vision Pro被曝存在内核级安全漏洞在苹果Vision Pro发布次日,安全研究团队即揭示了该设备操作系统中的一个重大内核安全漏洞。此漏洞可能为越狱行为和恶意软件侵入敞开大门,已证实存在黑客...……更多
微软发布outlook远程代码执行漏洞感叹号
...全公告,报告旗下的Outlook服务存在严重的远程代码执行漏洞,无需用户交互的情况下,只需要在Outlook超链接中添加“!”感叹号,就能读取相关机密文档。该漏洞追踪编号为CVE-2024-21413,在CVSS风险评估中基础得分(根据漏洞的...……更多
降级系统应用会带来风险,安卓5月安全补丁堵住漏洞
...定的安全隐患。因为旧版本的应用可能存在已经被修复的漏洞,如果被黑客利用,就可能导致手机被入侵或者数据被泄露。为了解决这个问题,谷歌为安卓系统最新发布了5月份的安全补丁,修复了一个编号为CVE-2023-21116的漏洞,...……更多
winrar被爆出严重安全漏洞
...有着不少的用户群体。但是前不久WinRAR被爆出存在严重的安全漏洞,根据安全网站ZeroDayInitiative(ZDI)前不久的报告,该漏洞的关注编号为CVE-2023-40477。这是一个高危险性的漏洞,其CVSS评分高达7.8分(满分为10分,分数越高表示...……更多
微软修复2023年8月报告提权漏洞,影响多个版本
...年2月28日更新安全公告,宣布修复了2023年8月报告的提权漏洞,影响Windows10、Windows11、WindowsServer2019/2022等多个版本。该漏洞追踪编号为CVE-2024-21338,由网络安全公司AVAST去年8月报告,并表示有证据表明黑客已经利用该零日漏洞发..……更多
谷歌Chrome浏览器更新存在严重安全漏洞
昨天,谷歌为桌面平台的Chrome浏览器更新了20.0.6099.234/235版本。这些更新包含三项严重的安全修复,其中一项CVE-2024-0519零日漏洞已被黑客利用。对此,安全公司QriousSecure的研究人员Toan(suto)Pham公布了相关细节。另外,另一项CVE-20...……更多
...隔了21天。苹果表示,macOSVentura13.2.1修复了WebKit中的一个安全漏洞,该漏洞已被攻击者“积极利用”。简单来说,这个漏洞可能会让恶意网页内容导致任意代码执行。这一漏洞同样也会影响旧版macOS用户,因此苹果还发布了适用...……更多
英特尔发布41份安全公告:涉及90多个漏洞
...90多个漏洞,覆盖了英特尔产品线,数量相当多。这次的安全漏洞主要存在于软件方面,其中包括了1个等级最高的AI工具漏洞。英特尔在NeuralCompressor中发现的安全漏洞危险程度最高,在CVSS评分中获得了10.0的“满分”,这是可以...……更多
谷歌发布 Chrome 118:修复 20 处安全漏洞
...于今天推出了Chrome118浏览器稳定版更新,重点修复了20个安全漏洞,此外引入了部分新功能和变化。IT之家在此附上最新版本如下:适用于Mac和Linux的Chrome:118.0.5993.70适用于Windows的Chrome:118.0.5993.70和118.0.5993.71适用于……更多
热门ssh和telnet工具putty被曝安全漏洞
4月18日消息,热门SSH和Telnet工具PuTTY被曝安全漏洞,追踪编号为CVE-2024-31497,影响0.68-0.80版本,攻击者只需使用60个签名就能还原私钥。官方目前已经更新发布了0.81版本,并推荐用户尽快升级到最新版本中。该漏洞由波鸿鲁尔大...……更多
Arm 发漏洞公告:2022 年已修复,影响 Mali G57 / G77 等芯片
...布安全公告,提醒 Bifrost 和 Valhall GPU 内核驱动程序存在漏洞,且有相关证据表明已经有黑客利用该漏洞发起攻击。该漏洞追踪编号为 CVE-2024-4610,是一个 use-after-free(UAF)漏洞,影响从 r34p0 到 r40p0 的所有 Bifrost 和 V……更多
威联通:多款nas软件存在漏洞
...TS、QuTShero、QuTScloud和myQNAPcloud在内的多款NAS软件产品存在漏洞,攻击者可利用这些漏洞访问设备。IT之家附上3个漏洞如下:CVE-2024-21899:不正确的验证机制允许未经授权的用户通过网络(远程)破坏系统的安全性。CVE-2024-21900:...……更多
苹果推送ios16.3.1版本更新:修补系统漏洞
...新通知。据了解,本次iOS16.3.1的更新主要修补系统存在的漏洞,同时优化相关功能。具体来看,iOS16.3.1修复了“App正在使用iCloud时,iCloud设置可能无响应或错误显示”、“App正在使用iCloud时,iCloud设置可能无响应或错误显示”、...……更多
9.1高分漏洞肆虐全球 可能成今年最大安全事件!MOVEit紧急发布更新
...配的SFTP模块,可以允许略过身份认证的程序,所以产生安全漏洞,同时这两个安全弱点的严重程度都被评为“重大”,CVSS分数高达9.1分。据Shadowserver组织的研究人员观察,该漏洞在公开后不久即遭到黑客利用,对全球多家组织...……更多
苹果 iPhone 最复杂攻击链细节披露:iOS 16.2 及此前版本受影响
... 6 月发布报告,称发现了一个非常复杂、高端的 iMessage 漏洞,将其命名为“Operation Triangulation”,可以植入恶意程序,收集麦克风录音、照片、地理位置等数据。卡巴斯基的网络安全专家深入剖析后发现,现有证据表明该漏洞于...……更多
vmware发布安全更新,修复沙箱逃逸漏洞
...VMwareESXi、Workstation、Fusion和CloudFoundation产品中的沙箱逃逸漏洞,攻击者可以逃逸虚拟机并访问主机操作系统。这类漏洞通常来说破坏力很大,攻击者一旦成功利用这些漏洞,可以在未经用户授权的情况下访问安装了管理程序的主...……更多
苹果发布妙控键盘固件更新 2.0.6,修复蓝牙安全漏洞
...键盘配件的最新固件更新,该更新修复了一个重要的蓝牙安全漏洞,这一漏洞可能允许拥有妙控键盘物理访问权限的攻击者窃取其蓝牙配对密钥并监控蓝牙通信。根据苹果官方安全公告,该固件更新版本号为2.0.6,适用于多款妙...……更多
Chrome出高危漏洞敦促30亿用户更新
...技4月17日获悉,近日,谷歌发现Chrome浏览器存在一个严重安全漏洞。根据谷歌威胁分析组(TAG)的报告,该漏洞已经被发现有黑客利用的情况,并被定为“高”级别问题。目前,谷歌针对漏洞紧急发布了112.0.5615.121版本更新补丁...……更多
腾讯论文称鸿蒙系统存在重大安全漏洞,华为:2021年已修复
出品 | 搜狐科技作者 | 张雅婷近日,腾讯安全玄武实验室和浙江大学的研究人员在论文《BrutePrint:暴露智能手机指纹认证的暴力攻击》中,披露了一种针对安卓和鸿蒙手机指纹识别的新攻击方法。研究人员对10款常见的智能手...……更多
arm发布maligpu驱动程序中存在漏洞
...,Arm于10月2日发布安全公告,表示MaliGPU驱动程序中存在漏洞,现有证据表明已经有黑客利用该漏洞发起攻击。该漏洞目前追踪编号为CVE-2023-4211,由Google威胁分析小组(TAG)和ProjectZero的研究人员发现,随后报告给了Arm公司。目...……更多
博通发布安全公告:修复四项安全漏洞
...推出MwareWorkstation17.5.2和Fusion13.5.2版本,主要修复了四项安全漏洞。在这些漏洞中,最严重的是被评为“重大”级别的CVE-2024-22267,该漏洞的CVSS风险评分为9.3,这是一项虚拟蓝牙设备组件(vbluetooth)的“UseAfterFree”类型……更多
英特尔悄咪咪修补了一个安全漏洞 或影响酷睿等处理器
...,CNMO从外媒了解到,英特尔悄悄修补了一个未披露的CPU安全漏洞,这个漏洞可以追溯到Coffee Lake。不过,除了新的微代码修复了一个未公开的安全问题外,更新日志并没有深入说明其他细节。英特尔该问题是由Phoronix发现的,他...……更多
三星5月安全更新解决45个安全漏洞
...的安全公告,我们了解到这次5月的安全更新共解决了45个安全漏洞,这些漏洞先前存在于软件版本中。在这批修复中,谷歌贡献了33项补丁,这些补丁普遍适用于所有安卓设备。值得注意的是,这之中有3个漏洞被评定为“严重”...……更多
谷歌披露严重安全漏洞
...4日消息,谷歌在最新的Pixel月度更新中披露了一个严重的安全漏洞(CVE-2024-32896),该漏洞可能正被攻击者利用。更令人担忧的是,这是一个零日漏洞,意味着谷歌在漏洞被发现时并不知情,也没有修复方案。谷歌将此漏洞列为“...……更多
Windows爆出核弹级漏洞!Win7-Win11无一幸免:微软紧急发布更新
...布了一项安全更新,以修复Windows操作系统中的一个高危漏洞,该漏洞编号为CVE-2024-30078,影响范围和潜在危害都非常大。该漏洞理论上影响所有Windows系统,包括无界面的Windows Core、Windows Server等,不过有些版本已经过期停止支持...……更多
微软11月修复60多个安全漏洞,包括5个零日漏洞
...消息,微软宣布,今年11月的PatchTuesday总共修复了60多个安全漏洞,其中包括5个零日漏洞,据称有3个已经被黑客利用。IT之家发现,本月的零日漏洞都被分类为“重要”漏洞,其中已被黑客利用的漏洞包括涉及WindowsDWMCoreLibrary的C...……更多
iPhone 12存4年重大安全漏洞:已致部分设备受影响
...司在其iPhone12系列设备中隐藏了一个名为\"LeftoverLocals\"的安全漏洞,这个漏洞已经存在了4年之久。近日,苹果承认该漏洞可能影响到iPhone12和M2MacBookAir。这个安全漏洞可以通过访问GPU中未清除的残留数据来利用。拥有设备本地访...……更多
微软修复73个安全漏洞和2个零日漏洞
...5034765,以及适用于Windows10的KB5034763累积更新,修复了73个安全漏洞和2个零日漏洞。IT之家基于微软2月累积更新日志,附上修复的漏洞数量如下:30个远程代码执行漏洞16个权限提升漏洞10个欺骗安全问题9个拒绝服务漏洞5个信息披...……更多
更多关于科技的资讯:
剪映官方宣布会员体系升级,推出全新SVIP
6月27日消息,剪映是由字节跳动旗下脸萌科技开发的一款视频剪辑软件,依托于抖音平台且基本面向该平台用户制作短视频内容,并兼容iOS
2024-06-28 10:51:00
iQOO Neo9S Pro+ 将于7月发布
6月27日消息,博主@数码闲聊站今日曝光了一款iQOO新机的主要配置,预计是已经开启预热的Neo9SPro+手机。IT之家整理爆料如下
2024-06-28 10:52:00
中新经纬6月28日电 据彭博社援引未具名消息人士的话报道,美国企业家马斯克(Elon Musk)的太空探索技术公司(SpaceX)正在通过认购要约以112美元的价格出售股票
2024-06-28 10:53:00
谷歌翻译将新增110种语言,是其有史以来最大的一次扩展
6月27日消息,谷歌今日宣布,谷歌翻译将新增110种语言,包括粤语、NKo和Tamazight(IT之家注:截至发文,经测试谷歌翻译暂未上线这些语言)
2024-06-28 10:54:00
注重产品质量,黄山谷捷构筑市场竞争优势
随着新能源汽车产业的飞速发展,车规级功率半导体模块作为新能源汽车电驱动系统的核心组件,其重要性日益凸显。黄山谷捷股份有限公司(下文简称
2024-06-28 10:54:00
Ace Pro系列手机产品定位介绍
6月27日消息,一加Ace3Pro手机将于今晚发布,一加中国区总裁李杰今日发文,介绍AcePro系列手机产品定位:主力出货价位段在3500-4500元
2024-06-28 10:55:00
6年374件产品入选 “上海伴手礼”带来消费新机遇
本文转自:人民网-上海频道6月27日,第三期“提振消费维护权益”大讲堂在上海举办。以“上海伴手礼带来消费新机遇”为主题
2024-06-28 10:56:00
艾尔登法环dlc联名款显卡开箱图赏
随着艾尔登法环大型DLC《黄金树之影》正式发售,知名显卡厂商蓝戟联合英特尔推出了一款艾尔登法环DLC联名款的A770Photon(光系列)16GOCX显卡
2024-06-28 10:56:00
小米新品保温壶上市,支持长效保温锁冷
6月27日消息,小米新品保温壶1.5L/2L(小米MJBWH02PL)现已在京东等电商平台上市,采用316L不锈钢内胆
2024-06-28 10:56:00
一汽-大众高尔夫50年传奇版预告图发布
6月27日消息,第一台大众高尔夫诞生于1974年,今年也是高尔夫50周年纪念。一汽-大众官方现发布了高尔夫50年传奇版的预告图
2024-06-28 10:57:00
吉利发布神盾短刀电池,拥有3500圈循环寿命
6月27日消息,吉利今天发布了自研自产的最新一代刀片式磷酸铁锂电池——神盾短刀电池。神盾短刀电池长度为 580mm,通过更短
2024-06-28 10:58:00
揭秘全球首款AEM制氢系统,引领氢能革命新潮流
本文共1940个字,阅读需要5分钟。氢能革命,一触即发。近日,国内AEM制氢设备企业稳石氢能宣布,研发的单槽1兆瓦AEM电解水制氢系统预计于2024年底诞生
2024-06-28 13:47:00
【IPO前哨】协作机器人龙头越疆科技:脚下是泥潭,眼前是金矿
科技的持续演进与革新,有力推动了我国机器人产业的蓬勃发展,我国在机器人领域已取得了显著成就,并站在了世界技术的前沿。按2023年出货量计
2024-06-28 13:47:00
重磅 路凯智行获江西铜业和金融街资本战略投资
日前,路凯智行作为AI赋能矿山作业领域的新质生产力代表企业获得江西铜业集团全资成员单位江西铜业(北京)国际投资有限公司(以下简称“江铜投资”)以及北京金融街资本运营集团旗下熙诚致
2024-06-28 11:00:00
小米米兔儿童电话手表7a上架京东等电商平台
6月27日消息,小米米兔儿童电话手表7A(C7A升级款)现已上架京东等电商平台,7月1日10点开启预售,首发价349元
2024-06-28 11:02:00