• 我的订阅
  • 头条热搜
微软修复73个安全漏洞和2个零日漏洞
...5034765,以及适用于Windows10的KB5034763累积更新,修复了73个安全漏洞和2个零日漏洞。IT之家基于微软2月累积更新日志,附上修复的漏洞数量如下:30个远程代码执行漏洞16个权限提升漏洞10个欺骗安全问题9个拒绝服务漏洞5个信息披...……更多
微软11月修复60多个安全漏洞,包括5个零日漏洞
...消息,微软宣布,今年11月的PatchTuesday总共修复了60多个安全漏洞,其中包括5个零日漏洞,据称有3个已经被黑客利用。IT之家发现,本月的零日漏洞都被分类为“重要”漏洞,其中已被黑客利用的漏洞包括涉及WindowsDWMCoreLibrary的C...……更多
Win11强制要求的金身告破 TPM 2.0漏洞影响数十亿设备
...性更高,支持TPM 2.0的平台更难被攻击。可惜天下没有无漏洞的平台,TPM 2.0作为Win11安全金身也照样会被攻破,日前就被发现了两个漏洞,编号为CVE-202-1017、CVE-2023-1018,它们可以在操作完成后多写入或者读取2个字节,如果被黑客...……更多
苹果m系列芯片出现新的安全漏洞
...最新报道,研究人员在苹果M系列芯片中发现了一项新的安全漏洞。这个漏洞源于硬件优化功能——数据内存依赖预取器(DMP),它能够预测将要访问的内存地址以提高处理器效率。然而,DMP有时会错误地混淆密钥等敏感数据内...……更多
...类活动的“第五空间”。但新空间也有自己的“烦恼”,漏洞作为网络硬件、软件或协议策略上的缺陷,一直是网络空间的短板。找到这些漏洞,正是威努特天津研发中心主任王方立的特长。不久前,记者在天津滨海—中关村科...……更多
苹果发布妙控键盘固件更新 2.0.6,修复蓝牙安全漏洞
...键盘配件的最新固件更新,该更新修复了一个重要的蓝牙安全漏洞,这一漏洞可能允许拥有妙控键盘物理访问权限的攻击者窃取其蓝牙配对密钥并监控蓝牙通信。根据苹果官方安全公告,该固件更新版本号为2.0.6,适用于多款妙...……更多
热门ssh和telnet工具putty被曝安全漏洞
4月18日消息,热门SSH和Telnet工具PuTTY被曝安全漏洞,追踪编号为CVE-2024-31497,影响0.68-0.80版本,攻击者只需使用60个签名就能还原私钥。官方目前已经更新发布了0.81版本,并推荐用户尽快升级到最新版本中。该漏洞由波鸿鲁尔大...……更多
微软修复49项安全漏洞
...日消息,微软今天宣布2024年首个PatchTuesday一共修复了49项安全漏洞,本月有2项漏洞被列为严重(Critical)等级,分别是与WindowsKerberos有关的安全功能绕过漏洞CVE-2024-20674及WindowsHyper-V的远程执行代码漏洞CVE-2024-207……更多
ios16.3和ipados16.3更新功能值得了解
...新解决了Safari、天气、邮件、屏幕时间、内核等的一长串安全漏洞。其他新功能知道我们遗漏的iOS16.3中的一项新功能吗?请在下面的评论中告诉我们。 ……更多
...员披露了AMDEPYC处理器中一个名为CacheWarp或CVE-2023-20592的新漏洞,涉及到第一代到第三代的EPYC处理器。这个漏洞利用了EPYC处理器中独有的“安全加密虚拟化”(IT之家注:SecureEncryptedVirtualization,简称SEV)功能,该功能旨在通过……更多
微软发布outlook远程代码执行漏洞感叹号
...全公告,报告旗下的Outlook服务存在严重的远程代码执行漏洞,无需用户交互的情况下,只需要在Outlook超链接中添加“!”感叹号,就能读取相关机密文档。该漏洞追踪编号为CVE-2024-21413,在CVSS风险评估中基础得分(根据漏洞的...……更多
谷歌发现可绕过微软smartscreen安全漏洞
...isGroup在最新发布的博文中表示,在微软的SmartScreen中发现安全漏洞,允许攻击者分发Magniber勒索软件。微软在今天的3月补丁星期二活动日中,已经为 Win10 和 Win11 系统发布了累积更新,修复了上述漏洞。关于该漏洞,翻译谷歌博...……更多
...一轮赏金计划,主要鼓励安全研究人员发现这款软件中的漏洞,赏金最高为20000美元(IT之家备注:当前约14.3万元人民币)。微软介绍称,MicrosoftDefender旨在增强微软客户的安全性体验,而MicrosoftDefender赏金计划将邀请全球研究人...……更多
微软发现苹果 macOS 漏洞,可植入恶意软件
IT之家 12 月 20 日消息,微软于今年 7 月发现了一个 macOS 漏洞,可以绕过 Gatekeeper 安全机制执行恶意软件。苹果公司在收到微软的报告之后,在本月 13 日发布的 macOS 13(Ventura)、macOS 12.6.2(Monterey)和 macOS 1.7.2(……更多
微软承认windows10/11系统存漏洞
...认Windows10/11系统中存在两个“Outlook邮件远程执行代码”漏洞,分别是CVE-2023-35384与CVE-2023-36710,允许黑客利用带有“特殊WAV音频文件”的邮件发动攻击,目前相关漏洞已经在2023年10月的软件更新中修复。据悉,两项漏洞均由安全...……更多
为什么说无密码技术是身份认证的未来?
...某个东西的发出者。传统身份容易被盗用,容易根据系统漏洞被仿冒,甚至dba都可以篡改数据库。而DID只要守住自己的私钥,没有对内容签名,全网都可以轻松验假。因此,相对于传统的的基于PKI的身份体系,基于区块链的DID数...……更多
微软“未来安全倡议”:ai颠覆传统游戏规则
...括软件开发的转型,采用新的用户令牌验证措施,及加快漏洞快速修复速度。CharlieBell表示,微软将凭借“自动化”与“AI”,加速威胁建模,并扩大使用C#、Python、Java与Rust等安全语言,在编程语言层面便改善安全性,消除传统...……更多
无法修复、攻击成本200美元amdzen2/3处理器漏洞曝光
...家近日发布报告,称AMD平台上的可信平台模块(TPM)存在漏洞,通过恶意TPM电源短路攻击方式,完全访问加密数据。这意味着包括专门依赖TPM的密码管理工具 BitLocker在内,黑客可以完全破坏任何应用程序或加密。研究人员报告...……更多
告别短信验证码?世界密码日前夕 谷歌开启无密码登录
...用Passkey登录的成功率已经高于传统的密码登录方式。但漏洞可能依旧存在,谷歌表示,希望尽可能多地发现并解决这些问题,这样规模较小的组织就可以更有信心地部署Passkey。“我们有机会改变用户对登录的看法。”布兰德说...……更多
微软修复2023年8月报告提权漏洞,影响多个版本
...年2月28日更新安全公告,宣布修复了2023年8月报告的提权漏洞,影响Windows10、Windows11、WindowsServer2019/2022等多个版本。该漏洞追踪编号为CVE-2024-21338,由网络安全公司AVAST去年8月报告,并表示有证据表明黑客已经利用该零日漏洞发..……更多
Windows 11 初尝 Rust,36000 行内核代码已重写!
...统计,苹果公司的 iOS 和 macOS 系统中 60%-70% 的漏洞是内存安全漏洞。微软在 2019 年的一次会议上透露,从 2006 年到 2018 年,其发现的 70% 的漏洞都是因内存安全问题造成的。据 Google 估计, Chrome 中存在了类似比例的内存安全漏洞...……更多
微软 SharePoint 被曝严重漏洞
...布警告,现有证据表明有黑客利用微软SharePoint中的提权漏洞,配合另一个“关键”级别漏洞,能远程执行任意命令。该漏洞追踪编号为CVE-2023-29357,远程攻击者可利用欺骗的JWT验证令牌规避身份验证,从而在未打补丁的服务器上...……更多
微软修复win10、win11系统中的“关键”漏洞
...布安全更新,修复了存在于Win10、Win11系统中的“关键”漏洞,被攻击者利用后,可以在用户机器上安装恶意软件。该漏洞存在于ms-appinstaller统一资源标识符(URI)方案中,攻击者利用该漏洞,可以绕过常规的安全措施,在用户...……更多
安全专家称微软Copilot+新功能“回顾”存严重安全隐患
...任的态度,暂时不会公布相关技术细节,希望给微软修复漏洞留出时间。“我还有很多证据可以展示,”博蒙特表示,“‘回顾’功能一旦公开发布,可能会导致严重后果。”如果博蒙特的说法属实,那么微软如果不及时修复漏...……更多
微软为surfacelaptopgo3推出5月固件更新
...安全公告INTEL-SA-00923、INTEL-SA-00929与INTEL-SA-00950相关的潜在安全漏洞。解决预启动(PXE)安全漏洞。修复了设备连接到SurfaceDock2时闪烁或屏幕闪烁的问题。改进了设备与Wi-Fi的连接,并解决了设备处于待机状态时蓝牙配对的问题。解...……更多
法国网络安全公司公布pixiefailuefi漏洞
...国网络安全公司Quarkslab日前公布了一项名为PixieFAIL的UEFI漏洞,该漏洞允许黑客远程发动DoS攻击、执行任意代码、劫持网络会话。包括微软、ARM、谷歌等公司旗下产品均遭影响。IT之家注意到,相关漏洞主要存在于英特尔TianoCoreEDK...……更多
PS账号以后可以不用密码登陆 全新密钥系统来了
...让玩家更快进入游戏;密钥也能减少传统密码系统带来的漏洞:密钥无法被猜测或重复使用、绑定于您的PlayStationNetwork账号,且只能由玩家存取;密钥比密码更加安全,因为不会受到网络钓鱼和其他类型的网络攻击(例如数据泄...……更多
微软为win10/win11发布新补丁
...布了一套新的安全补丁,在 Win10 和 Win11 系统中修复上述安全漏洞。成功利用这些漏洞的攻击者可能跨信任边界读取特权数据。在共享资源环境中(例如存在于某些云服务配置中),这些漏洞可能允许一个虚拟机不正确地访问另...……更多
微软面向surfacelaptop4推送新固件更新
...善音频效果、修复USB-C充电问题、提升系统稳定性、修补安全漏洞等。SurfaceLaptop5更新日志:修复了使用杜比格式文件时导致应用程序崩溃的音质问题,提升整体音频质量。增强了音频系统的稳定性和可靠性,确保流畅的音频播...……更多
微软win10version1507推送补丁
...面向多个 Win10、Win11 系统发布补丁,修复了MMIO陈旧数据漏洞。微软今天再次面向初代Win10(Version1507)、WindowsServer2016发布更新,修复了上述漏洞。附微软安全公告中描述如下:处理器MMIO陈旧数据漏洞是一类可以暴露数据的内存...……更多
更多关于科技的资讯:
大公司: 腾讯与儒艮保护区、盐城保护区达成合作36氪获悉,蓝碳意向认购签约仪式暨“蓝色经济与碳中和对海洋可持续性的协同作用”高峰座谈会在厦门大学举办
2024-06-07 21:55:00
《代号鸢》风靡海外 传统文化+技术赋能助推游戏出海
随着中国游戏在技术、产品研发等综合竞争力的提升,越来越多的中国本土游戏企业瞄准海外市场,携带中国文化基因的“踏浪出海”
2024-06-07 19:42:00
英超投票禁止球队出售固定资产给姐妹公司刷业绩,但投票失败
6月7日讯TheAthletic报道,英超俱乐部可以将出售酒店、训练场或其他有形资产获得的一次性利润用于满足财务公平竞赛要求
2024-06-07 20:15:00
特巡任务 机器人“一键派发”“数字助手”在厦门变电站上岗东南网6月7日讯(海峡导报记者 曾宇姗 通讯员 廖晔 蔡依丹)地处沿海的厦门
2024-06-07 20:16:00
时代天使海外增势明显,松柏投资背后的战略布局收获亮眼成绩
自松柏投资接手时代天使以来,这家昔日国内正畸行业领先的佼佼者正在焕发新生,其首份国际化成绩单展现出耀眼的成绩。松柏投资凭借对国际市场的深刻洞察和全球丰富的资源网络
2024-06-07 21:02:00
京东“春晓计划”全面扶持残障人士电商创业 为10万残障人士提供技能培训
本文转自:人民日报客户端6月6日,在全国爱眼日这一天,由中国残联就业服务指导中心、中国盲人协会、京东集团主办的“美丽无障碍”计划暨京东助残就业行动发布会在中国残联正式启动
2024-06-07 21:20:00
为了拯救发际线AI大模型都用上了!这两天杭州有个毛发移植大会,亚洲最厉害的植发医生都来了!
橙柿互动消息 很多人喜欢用“令人头秃”吐槽生活的无奈,但不幸的是,这种表达已经逐渐成为一些年轻人面临的现实问题:脱发成了最大困扰之一……国家卫健委公布的一组数据数据显示
2024-06-07 21:39:00
不合格频闪危害大!买大排灯美容仪要注意
伴随着大排灯为代表的家用化光疗美容仪器的普及,越来越多的消费者选择并使用这类美容仪,但记者也通过走访,发现市面上不少大排灯存在着质量问题
2024-06-07 21:40:00
低空经济快速发展 国内国外销量大增 产业链迎新机遇
本文转自:央视网央视网消息:低空经济近期迎来快速发展期,记者从多家无人机生产厂商了解到,今年的订单量大涨,国内外市场销售增长均十分明显
2024-06-07 21:41:00
大众网记者 孟栩可 潍坊报道泰华商圈被列为山东省首批智慧商圈试点以来,潍坊市奎文区大数据局联合区商务局以“智慧+”思维指导运营方运用物联网
2024-06-07 21:41:00
大众网记者 孟栩可 潍坊报道随着全球信息化程度的不断加深和企业数字化转型的逐步完成,信息存储和数据安全的需求愈发凸显。为进一步落实“数字强区”工作目标
2024-06-07 21:44:00
以赛促教、以创育人!贵州商学院学生团队带货非遗产品
“您现在看到的这款产品,是我们将中药康养与传统非遗结合推出的艾草锤,上面精美的图案正是采取枫香染技艺制作而成……”5月24日
2024-06-07 22:13:00
本文转自:中国新闻网中新社东莞6月7日电 题:东莞台商二代创业记作者 张杨彬 王庆然一根纺织纤维如何变成手机挂绳?“90后”台青陈睿彦大概没有父亲懂
2024-06-07 22:14:00
本文转自:人民日报客户端谢卫群当人工智能(AI)大模型日趋成熟,会改变人与人的社交方式吗?社交平台Soul App日前在上海举办开放日活动
2024-06-07 22:25:00
知识库:构建您的智慧收藏库
在数字化时代,我们经常因为信息过载而感到困扰。如何有效地保存、整理和利用这些海量的知识呢?答案就在于建立一个强大的“知识库”
2024-06-07 22:27:00