• 我的订阅
  • 头条热搜
搜狗输入法被指绕过锁屏获取系统权限:Windows漏洞所致、14.7更新已修复
...于当前形势的严峻性,在搜狗输入法官方尚未推出修复此漏洞的新版本之前,我们强烈建议用户采取预防措施,即暂时卸载搜狗输入法,转而使用其他经过严格安全验证的输入法软件,以保障个人信息安全不受侵害。面对这一指...……更多
苹果公司在未经许可的情况下跟踪 iPhone 用户位置的安全漏洞似乎已被修复。此前苹果面向公众发布了iOS16.3和 iPadOS16.3正式版,其中包含了安全修复程序列表,这次提到了标有CVE-2023-23503的内容。此CVE在苹果地图下列出,尚未公...……更多
谷歌报告:2023年被利用的零日漏洞数量达97个
...组(TAG)和Mandiant联合发布的报告显示,2023年被利用的零日漏洞数量达到97个,相比2022年的62个增长了超过50%。图源Pixabay零日漏洞是指软件开发商未知的安全缺陷,由于尚未发布补丁程序,防御软件也无法识别,因此给网络安全带...……更多
微软技术故障事件需进一步评估其长期影响
...保其稳定性与安全性。还有专家称,业内对软件更新出现漏洞后的应急处理不力也是导致此次问题长时间未得到解决的原因之一。实际上,市面上大量软件都曾出现过更新后无法正常使用的情况,但多数都未造成重大损失。此次...……更多
微软计划在2025年淘汰支持部门诊断工具msdt
...(RCE)。去年,安全研究人员发现了Follina和DogWalk这两个漏洞,其中一个漏洞获得了非官方补丁。微软目前已经为Windows回归了三年一重大更新的策略,因此在即将推出的 Windows12 系统上可能会完全放弃MSDT,从而提高系统安全性。...……更多
更新 | iOS 16.3 正式版发布,实际体验怎么样?(含升级建议)
...供了 iOS 15.7.3 和 iPadOS 15.7.3 正式版更新,主要更新内容为漏洞修复,具体内容可以看今天内容的第二篇。更新内容本次 iOS 16.3 更新带来了 Apple ID 安全密钥,支持了 iCloud 高级数据保护,调整了 SOS 呼救方式,支持了第二代 HomePod .……更多
官方提醒:某国公司故意向间谍提供手机后门
...正在面临前所未有的挑战。具体如下:——利用SIM卡软件漏洞“隔空接管”手机。SIM卡是移动通信系统的用户身份识别模块,用于存储用户身份信息与加密密钥。此前曝光的案例显示,攻击者通过发送特殊短信激活SIM卡内置的浏...……更多
美国众议院禁用copilot生成式人工智能辅助工具
...出,网络安全办公室认为微软Copilot当前的商用版本存在安全漏洞,可能导致众议院数据泄露到未经授权的云服务。因此,该程序的所有功能将被禁用并从工作人员的Windows设备中移除。不过IT之家注意到,微软计划在今年夏天推...……更多
mobilehacker演示零点击蓝牙漏洞破坏力
...,在一台尚未安装补丁的安卓手机上,演示了零点击蓝牙漏洞的破坏力。该零点击蓝牙漏洞追踪编号为CVE-2023-45866、CVE-2024-21306和CVE-2024-0230,影响苹果iOS和macOS、谷歌安卓以及微软Windows系统。IT之家附上目前各大系统修复情况如...……更多
...业领域提供安全预警。一、利用微软Exchange邮件系统零日漏洞实施攻击2022年7月至2023年7月,美情报机构利用微软Exchange邮件系统零日漏洞,对我一家大型重要军工企业的邮件服务器攻击并控制将近1年。经调查,攻击者控制了该企...……更多
2023 Pwn2Own黑客大赛收官
...赛日前正式落下帷幕,安全研究人员成功演示了58个零点漏洞,共获得了103.85万美元(约合756万元人民币)的奖金。Pwn2Own是全世界最著名、奖金最丰厚的黑客大赛,由美国五角大楼网络安全服务商、惠普旗下TippingPoint的项目组ZDI...……更多
...事件。2017年,“想哭”勒索病毒软件利用微软视窗系统漏洞袭击全球多地联网电脑,影响多国政府部门和多个行业运转。难以迅速恢复“众击”公司首席执行官乔治·库尔茨19日在社交媒体X上和在接受美国电视媒体采访时致歉。...……更多
深度剖析:谷歌、微软等AI巨头承诺的“自愿监管”做到了吗?
...uickly.承诺 4:促进第三方发现和报告其人工智能系统中的漏洞。即使人工智能系统发布后,一些问题可能仍然存在,而强大的报告机制可以使问题快速被发现并进行及时修复。对于履行这一承诺,最受欢迎的方式之一是实施“漏...……更多
梅赛德斯-奔驰github私钥被泄露
...程,或黑客对其进行仔细检查,以发现汽车系统中的潜在漏洞。此外,API密钥的暴露还可能导致未经授权的数据访问、服务中断以及出于恶意目的滥用公司的基础设施。RedHuntLabs还提到,如果被暴露的存储库中包含客户数据,就...……更多
360智能门锁斩获“葵花奖”,引领智能家居安全新纪元
...具自研大模型与安全技术的双重优势,有效应对了大模型安全漏洞可能引发的用户信息泄露风险。在智能门锁行业尚处于大模型应用探索阶段时,360已前瞻性地构筑起大模型的安全防线,其“安全、向善、可信、可控”的核心原...……更多
全球最大网络安全独角兽,拒绝了谷歌收购
...务的痛点。简单来说,随着大规模的上云,成本飞涨以及安全漏洞激增,企业需要高额成本来管理并保护规模不断增长的云计算基础设施。但问题是目前大多数公有云都变得太大且笨重,很难自行管理。 这时候,Wiz的作用就凸...……更多
周鸿祎:一个漏洞最贵可卖到三亿 360挖来的漏洞都贡献给了国家
...日消息,近日,360集团创始人、董事长周鸿祎发视频谈及漏洞价值时表示,一个漏洞最贵可卖到三亿,360挖来的漏洞都贡献给了国家。周鸿祎称,世界上最贵的漏洞卖了5500万美金(3亿多人民币)。360应该是挖掘漏洞最多的公司...……更多
第二届“熵密杯”密码安全挑战赛即将开赛,东进技术蓄势待发
...密码服务、网络安全等方面密码应用安全缺陷和网络安全漏洞,综合检验参赛队伍在密码应用安全缺陷识别、密码算法功能编程调用、网络协议数据解析、网络和系统配置核查、源代码审计等方面的实战技能。由三名队员组成的...……更多
影响所有Win10/11系统!Windows驱动曝出严重漏洞
...公司Fortra最新发现,Windows系统中存在一个关键驱动程序漏洞(CVE-2024-6768),此漏洞可能影响所有版本的Windows 10和Windows 11操作系统。即便是安装了最新补丁的系统,也无法避免受到这一漏洞的影响,导致系统出现蓝屏死机现象...……更多
谷歌将c++代码迁移至rust的经验分享
...软件在关键基础设施中的作用,而绝大多数大型代码库的安全漏洞都源于内存安全问题。由于Rust代码在恰当的使用下能有效避免此类问题,内存安全俨然成为了国家安全议题之一。IT之家注意到,微软Azure首席技术官MarkRussinovich...……更多
...智能抗噪防御、在线动态图表征对比学习等手段,对风险漏洞进行智能化的自动检测,堵住随生随灭的漏洞。由人工智能驱动的“魔”,在大模型时代,更是对传统防御技术形成了“降维打击”。不仅可能引发技术崩溃,更带来...……更多
微软调整windows11“回顾”功能,减轻用户担忧
...万・达瓦卢里(PavanDavuluri)并没有为Recall此前曝光的“安全漏洞”道歉,只表示正进行一些调整,以减轻用户的担忧。IT之家翻译博文部分内容如下:首先,我们正在更新Copilot+PC的设置体验,让用户可以更明确地选择是否使用...……更多
【科技早报】字节跳动更新激励政策;微软研究院否认关闭传言
...鸟速递:春节期间不打烊,送货上门3. 英伟达等多家GPU遭安全漏洞攻击,机密数据或被窃取4. 华为朱勇刚:HarmonyOS NEXT商用版将在四季度发布5. 特斯拉官宣Cybertruck全国巡展即将开启【大厂要闻】AMD推出锐龙8040系列处理器:预计...……更多
微软发布windowsinsider更新内容:新增功能
...响代码完整性模块(ci.dll)的问题。此更新包括对Windows内核漏洞驱动程序阻止列表文件DriverSiPolicy.p7b的季度更改。它增加了面临自带漏洞驱动程序(BYOVD)攻击风险的驱动程序列表。此更新会影响统一可扩展固件接口(UEFI)安全启动系...……更多
微软 Win10 发布 6 月累积更新:增强管理安卓手机端截图等
...39211,用户安装后版本号升至19044.4529,修复系统中的诸多安全漏洞。IT之家附上直接下载地址:https://www.catalog.update.microsoft.com/Search.aspx?q=KB5039211Phone Link用户将安卓设备连接到 Windows 10 PC 之后……更多
...索零信任架构无边界防御体系建设以来,凭借卓越的网络漏洞挖掘和应急响应能力,取得的一系列成绩。山东省职业技术教育学会会长、原滨州职业学院院长石忠介绍,当前数字技术迅猛发展,网络安全在教育领域的重要性日益...……更多
...可以提供更高水平的保护,防止出现与内存相关的错误和安全漏洞,在二进制代码编译过程中就可以消除整类危险缺陷。Rust最初发布于2015年,在各大科技公司中越来越受欢迎。LinusTorvalds将Rust代码纳入Linux内核,谷歌也开始在Chr...……更多
微软启动新一轮bug悬赏计划
...”的结果。这些改进包括专门针对其人工智能服务的公司漏洞严重性分类的新更新,以及人工智能安全研究挑战。 ……更多
谷歌发布攻击英特尔cpu的“pathfinder”手法
...预期的代码路径,从而曝光设备中的机密数据。不过相关漏洞攻击仅基于英特尔处理器此前曝光的“Spectrev1漏洞”基础上,AMD、苹果、高通等处理器不受影响,但研究人员同时指出并非所有处理器都“完美无缺”:这项研究表明...……更多
国际组织WDTA首次就大模型安全发布国际标准,蚂蚁集团、OpenAI、科大讯飞等参编
...全性和合规性评估,保障其在整个生命周期内免受威胁和漏洞侵害。《大语言模型安全测试方法》由蚂蚁集团作为牵头单位。该标准则为大模型本身的安全性评估提供了一套全面、严谨且实操性强的结构性方案。它提出了大语言...……更多
更多关于科技的资讯:
能源革命与数据革命深度融合,电鸿生态加速电力系统数智化转型
初冬的广州南沙温暖如春、花团锦簇,大涌新春居民贺泽庶开着他心爱的电动车,开进了绿树与鲜花簇拥的广州南沙环市西路超充站,当车头对准充电桩时
2025-11-30 12:06:00
促进民营经济高质量发展·超能量的“中小微”(十九)|乡村小厂造出“搬运神器”
11月12日,智捷智能科技香河有限公司工作人员在室外场地对智能搬运叉车进行调试。 河北日报记者 刘英摄11月12日,天津滨海新区一处海滩上
2025-11-29 07:31:00
厦门网讯(厦门日报记者 许舒昕)在注意力被算法切割的当下,一张纸质报纸竟在粉丝圈掀起抢购潮——从常规售价2元到二手平台单份22
2025-11-29 09:13:00
一、大数据视域下高校学生资助精准识别与分配的核心概念界定大数据技术是对数据进行加工、整理与计算的技术。其核心在于通过信息存储
2025-11-29 12:02:00
大数据技术在高校学生资助工作中发挥了重要保障作用。相对于传统资助模式存在的问题。大数据通过整合多源数据、构建评估模型,能够实现从被动申请到主动发现的转变
2025-11-29 12:20:00
从迷失到笃行:一位古贝春经销商的二十载商海沉浮与顿悟
鲁网11月27日讯(记者 赵洪斌)在鲁北商业版图上,王文俊的名字与古贝春酒业紧紧相连。然而,这段长达二十余年的合作关系
2025-11-28 08:45:00
近日,广东宇太能源与河北某工业玻璃龙头企业签约,合作利用空微子发电技术降低企业电耗。该项目由玻璃企业投资,宇太能源提供技术及设备支持
2025-11-28 08:57:00
罗振宇、张夕勇、杨慧林、罗军民四位大咖重磅推荐,杨钧博士《未来竞速》即将出版发行
百年汽车产业大变局的必读之作。近日,由国内汽车行业资深媒体人与研究观察者杨钧博士撰写的新书《竞速未来-全球新能源汽车的崛起与挑战》一书已由中国出版集团中译出版社正式出版发行
2025-11-28 09:27:00
近日,鹏华基金发布公告,旗下科创创业人工智能ETF鹏华 (认购代码:588413)于11月28日正式发行。作为首批双创人工智能ETF中的一员
2025-11-28 10:11:00
入选概率不及万分之二,阿里千问斩获顶级AI会议最佳论文
11月28日消息,人工智能领域顶级会议NeurIPS 2025公布了论文奖,阿里通义千问团队最新研究成果从全球2万多篇投稿论文中脱颖而出
2025-11-28 11:01:00
11月24日,位于启东市南阳镇的朗峰新材料启东有限公司生产车间内,自动化生产线高速运转,一条薄如蝉翼的银色金属带材从特制喷嘴中“飞”出
2025-11-28 11:05:00
济南轨道交通集团举办财务资本培训,实战专家孙春浩解析财务精英三级跃迁路径
近日,济南轨道交通集团全资子公司莱芜交通发展集团成功举办财务管理及融资业务培训。本次培训由集团财务管理部部长刘文芹主持
2025-11-28 11:09:00
锚定本土、驱动创新的金融实践!青岛银行荣膺CFV“最佳品牌竞争力城商行”奖项
11月21日,在上海举办的“2025第一财经金融价值年会”上,青岛银行凭借在科技金融、绿色金融、地方经济服务及创新能力方面的突出表现
2025-11-28 11:18:00
挂号缴费不用跑!微信医保移动支付在北京140家公立医院全面上线
近日,北京市参保市民就医迎来“智慧升级”——微信医保移动支付功能已在中国医学科学院、北京协和医院、北京大学人民医院等140家公立医院全面上线
2025-11-28 11:28:00
河北省煤田地质局物测队引入新装备提升探测能力
河北新闻网讯(吕若汐、齐彦红)11月18日,地球物理勘探设备供应商法国塞赛尔公司正式向河北省煤田地质局物测队交付了两套数字地震仪(激发系统)诺玛德65尼奥
2025-11-28 11:53:00