• 我的订阅
  • 头条热搜
英特尔推送微码更新以修复高危漏洞
...周二推出了最新版本微码更新,以修复一个高严重性的CPU漏洞,该漏洞有可能会被用来攻击云主机。这个漏洞名为“Reptar”,代号为CVE-2023-23583,与受影响的CPU如何处理改变运行软件指令行为的前缀有关,几乎所有10代及更新的...……更多
iPhone一漏洞存在四年 通过短信就能获得最高权限
...安全报告受到关注,这份报告称,他们发现了一个iMessage漏洞,非常复杂且高端。通过这个漏洞,黑客只需要一台iMessage短信,就可以获得iPhone的最高权限,从而直接获取并监控用户信息。卡巴斯基将这个漏洞命名为“Operation Tria...……更多
齐向东:四招解决数智时代的工业互联网安全难点
...统、运营中断带来经济损失的“两难”境地。第二难,是漏洞、后门堵住难,单个工业设备受损将引发全局性风险。工业互联网的发展,让连入互联网的工业控制系统、工业设备越来越多,攻击暴露面也越来越大。黑客可以轻而...……更多
思科IOS XE设备曝光10分满分漏洞
10月20日消息,思科IOSXE设备近日曝光10分满分漏洞,追踪编号为CVE-2023-20198,目前没有可用补丁或者解决方案,官方唯一建议是禁用所有面向互联网的系统上的HTTP服务器功能。IT之家注:IOSXE是思科为交换机、路由器等网络设备...……更多
齐向东:四招实现工业互联网安全“零事故”
...径复杂,难以分辨正常业务操作和网络攻击。第二难,是漏洞、后门堵住难,单个工业设备受损将引发全局性风险。工业互联网的发展,让连入互联网的工业控制系统、工业设备越来越多,攻击暴露面也越来越大。黑客可以轻而...……更多
报名渗透测试培训班好不好?费用贵吗?
...字节注入 7.二次注入 8.sqli靶场的练习 9.联合查询注入xss漏洞 1.XSS漏洞的概述.XSS原理.XSS危害.XSS分类和利用.XSS挖掘以及防御 2.反射型.存储型.DOM型.flash型 3.xss的构造技巧 4.xss的靶场练习 5.xss相关的代码审计文件上传漏洞 1.文……更多
外媒:黑客正使用虚拟键盘记录器破解iphone密码
...的方法。根据英国网络安全公司CertoSoftware的一份报告,攻击者正在使用这些键盘记录私人消息、浏览器历史记录,甚至iPhone用户密码。在调查过程中,他们发现所有受影响的设备都安装了这种恶意键盘。据悉,这种攻击的特殊...……更多
公安部:黑客犯罪技术门槛降低,有小学生熟练使用黑客工具
...使用人工智能技术伪造人像和语音、利用区块链智能合约漏洞大量增发“虚拟货币”套取他人财产等新情况层出不穷。黑客犯罪日益突出主要表现在哪些方面?石铀表示,从公安机关近年侦办的案件来看,目前黑客犯罪有以下趋...……更多
ManageEngine卓豪x太古地产|部署一站式AD域审计
...码组合或密钥。来自同一IP的持续失败登录,其实是发现攻击者恶意访问您网络资源的一个可靠指标。SIEM解决方案能与UBA(用户行为分析)中高级威胁检测功能进行互补,这是应对内部攻击有效的办法。ManageEngine卓豪ADAuditPlus使...……更多
齐向东:标准是推动防护体系变成防护能力的“催化剂”
...面扩大,安全挑战升级,可以总结出五大安全挑战。一是漏洞和后门的挑战。齐向东提出了关于漏洞的“四个假设”:假设系统一定有未被发现的漏洞、假设一定有已发现但仍未修补的漏洞、假设系统已经被渗透、假设内部人员...……更多
官方认可“越狱”术语:特殊版iPhone曝光,专门用于查找漏洞
...全研究人员发送一款“特殊”版本的iPhone,旨在用于查找漏洞,然后将其报告给苹果,以便该公司修复这些漏洞。2020年,该公司开始发售这些设备,这些设备被设计为禁用了一些安全功能,使研究人员更容易寻找iOS中的错误。 ...……更多
英伟达:软件开发者应利用ai寻找漏洞、预测攻击
...日发布长文,提到软件开发者及安全人员应“利用AI寻找漏洞、预测攻击”。DavidReberJr.表示,今年黑客主要呈现“抱团模式”集中发起攻击,安全人员无法应对黑客团队日益增长的攻击速度,面对当前形势“生成式AI才是最优解...……更多
苹果公司发布多次补丁,缓解“幽灵”漏洞
...消息,苹果公司发布多次补丁,缓解“幽灵”(Spectre)漏洞,不过根据安全公司最新报告,依然无法完全封堵该漏洞,发现了名为iLeakage的衍生漏洞,可以利用推测执行来提取密码和网站数据。“幽灵”(Spectre)芯片漏洞和“...……更多
优维科技:美国软件工程研究所的系统韧性研究
...无风险应急方案或风险应急方案失效将导致事故的发生,攻击者可能会通过未知或未修复的安全漏洞危害到系统,外部环境异常(例如断电或温度过高)也会中断服务。 由于这些不可避免的破坏,可用性和可靠性是不充分的,因此系统...……更多
手机安全新突破!OPPO Find N3带来国密芯片级保护
...的信息、财产安全造成威胁。在智能手机的安全领域里,攻击者与安全机构之间的“战争”没有停止,如今智能手机的安全防护手段正在持续演进,如全新的折叠旗舰OPPOFindN3带来了一颗国密认证安全芯片,配合代号“孤岛”的...……更多
王晋:伊朗遭遇45年来最惨重恐袭,袭击者有何目的?
...击事件,伊朗国内的“反恐”、“防特”工作仍存在较大漏洞,伊朗的情报和安全机构需要在事前预防方面做更多工作。本文系观察者网独家稿件,文章内容纯属作者个人观点,不代表平台观点,未经授权,不得转载,否则将追...……更多
...件原因;(五)进一步调查分析所需的线索,包括可能的攻击者信息、攻击路径、存在的漏洞等;(六)拟进一步采取的应对措施以及请求支援事项;(七)事件现场的保护情况;(八)其他应当报告的情况。第六条 对于1小时...……更多
未及时封堵 Citrix Bleed 漏洞,工商银行美国子行遭黑客团队攻击
...美国分行,这是因为美国分行未修补 Citrix NetScaler 设备的漏洞 Citrix Bleed(CVE-2023-4966,CVSS 风险评分为 9.4),而这一漏洞在今年 8 月末就已经遭到黑客利用,Kevin Beaumont 同时指出,截至 11 月 14 日,仍有大约 500……更多
捕获!针对俄罗斯在线汽车交易平台的攻击诱饵,或与乌克兰IT网军有关
...。sberauto是一家位于俄罗斯的在线汽车交易平台,推测为攻击者本次活动的攻击目标。DNS域判断通过后首先会创建进程快照遍历进程获取explorer.exe的进程ID,再根据进程ID直接通过syscall调用NtOpenProcess得到进程句柄。获取到explorer.e...……更多
孟照国事件:女外星人其实是机器人?外星人或是高维生物(下)
...,而且关于黑暗森林法则,有人认为最大的一个漏洞就是攻击者永远不能确定他攻击的到底是一个真正的目标,还是只是一个诱人的鱼饵。那么既然外星人有如此高的科技,为什么他们还要让自己族内的女性付出这么多呢?他们...……更多
微软承认windows10/11系统存漏洞
...认Windows10/11系统中存在两个“Outlook邮件远程执行代码”漏洞,分别是CVE-2023-35384与CVE-2023-36710,允许黑客利用带有“特殊WAV音频文件”的邮件发动攻击,目前相关漏洞已经在2023年10月的软件更新中修复。据悉,两项漏洞均由安全...……更多
苹果曝出安全漏洞,黑客或可接管设备,苹果呼吁用户升级补丁
...报·小时新闻记者张云山8月20日晚,“苹果曝出严重安全漏洞”登顶微博热搜榜第一。当地时间8月19日(周五),苹果公司(Apple)呼吁用户立刻下载最新更新。就在两天前,该公司报告了一个重大的安全漏洞,据称可以让黑客...……更多
苹果 iPhone 最复杂攻击链细节披露:iOS 16.2 及此前版本受影响
... 6 月发布报告,称发现了一个非常复杂、高端的 iMessage 漏洞,将其命名为“Operation Triangulation”,可以植入恶意程序,收集麦克风录音、照片、地理位置等数据。卡巴斯基的网络安全专家深入剖析后发现,现有证据表明该漏洞于...……更多
微软修复73个安全漏洞和2个零日漏洞
...5,以及适用于Windows10的KB5034763累积更新,修复了73个安全漏洞和2个零日漏洞。IT之家基于微软2月累积更新日志,附上修复的漏洞数量如下:30个远程代码执行漏洞16个权限提升漏洞10个欺骗安全问题9个拒绝服务漏洞5个信息披露问...……更多
...重视程度不够,未及时升级维护相关系统,致使大量高危漏洞和高危端口长期存在,给黑客可乘之机。同时,相关系统使用人员和网民网络安全防护意识不足,日常使用的密码,经常是“123456”或“admin”等系统默认的、简单的...……更多
赋予“公共品”属性 安全科技迎来质变时刻
...公共品属性体现在两个方面。一方面,安全科技不只是对攻击者的安全防御体系,也包括了保护平等发展、社会团结与个人尊严的技术与服务,是技术向善的重要领域。“不出事故时,我们常常感知不到这些科技的存在,但它已...……更多
部分 Pixel 8 系列用户收到解锁引导程序的问题机
...手机失去保修权,而且也会让手机上的个人数据更容易被攻击者窃取。IT之家注意到,出现这个问题的Pixel8和Pixel8Pro手机数量并不多。一位Reddit用户说,他联系了谷歌客服,谷歌建议他退回手机并换取一台新的。该用户在帖子中...……更多
安全网络专家发现肯德基所用ai招聘系统存在漏洞
...Bruh意外发现快餐连锁店肯德基(KFC)所用AI招聘系统存在漏洞,不仅可以窃取求职者的信息,而且还能掌握该AI系统,雇用或拒绝快餐店应聘者。MrBruh表示事情起因是编写了一个脚本,用于扫描.aiTLD公司暴露的Firebase(开发者常...……更多
英伟达发布GeForce 474.64 WHQL驱动程序
...显卡推出了新的GeForce474.64WHQL驱动程序,修复了多个安全漏洞。其中以CVE-2023-31027的CVE漏洞CVSS得分最高,达到了8.2分(危险级别的满分为10分)。根据英伟达的介绍,该漏洞存在于适用Windows的英伟达GPU图形驱动,在管理员更新GPU...……更多
《罪恶装备》遭到黑客攻击,顶尖玩家不敢再进入线上模式
...图源EsportsCharts网站 这样的玩家生态正因GGST现存的一个漏洞遭到破坏。一批身份不明的黑客,能够借助这个漏洞,直接攻击主播或顶尖玩家的电脑,轻则卡顿,重则崩溃。每位GGST玩家在游戏中都拥有一串R-Code代码。这串代码相...……更多
更多关于科技的资讯:
本周还曾公开亮相!王自如被曝从格力离职 网友喊话快回归数码评测:你还是顶流
快科技8月17日消息,近日有格力内部员工反馈,8月16日上午还能搜到对应邮箱,但目前尝试给王自如发送邮件时,已经无法搜出
2024-08-17 08:20:00
《异形:夺命舰》票房高开
该片周五在全美3885家影院上映,首日票房超过1850万美元,首周票房有望超过1850万美元。观众对影片质量表示满意,好评率高达82%
2024-08-17 08:20:00
网友拍到西湖边的树冒黑烟 专家释疑:是蚊子在交配
快科技8月17日消息,日前有网友在杭州西湖边上拍到了非常奇特的一景:树上冒出一缕缕的“黑烟”,近距离观看发现是很多虫子在飞
2024-08-17 08:20:00
国外媒体疯狂打低分!游戏刚出就被刷恶评:《黑神话:悟空》被批不尊重女性
快科技8月17日消息,《黑神话:悟空》游戏已经解禁,不过国外媒体对于它的表现似乎并不太认可,这也是让人很无解。具体来说
2024-08-17 08:50:00
宅家刷剧必备:洽洽瓜子多口味8.6元/斤新低
洽洽口口香瓜子500g*3日常售价为33.9元,今日百亿补贴直降至25.98元,到手3斤,每斤折合仅需8.6元。无视券已失效提示
2024-08-17 09:20:00
149元!小米推出变焦落地自拍杆:1.6米长、自带无线遥控器
快科技8月17日消息,小米最新推出了一款变焦落地自拍杆,目前已经在京东等平台上架,售价149元。小米变焦落地自拍杆采用铝合金伸缩杆
2024-08-17 09:20:00
投资基金持续加码,产业资本加速落子南京机器人产业挺进全国第一方阵□南京日报/紫金山新闻记者江芬芬杨启月日前,南京埃斯顿自动化股份有限公司(以下简称埃斯顿)传来喜讯
2024-08-17 09:46:00
给蟑螂送点好吃的!厚生灭蟑胶饵刚需速来:券后5.8元
天猫【厚生旗舰店】厚生 10g 灭蟑胶饵 + 16 枚药盘,日常售价 16.8 元,领取 11 元限时券 + 送 2 袋灭蟑药粉
2024-08-17 09:50:00
夏天不“流汗”!梅钢来了“机器人”新同事
“望闻问切”会报警,会“爬”高炉不知累夏天不“流汗”!梅钢来了“机器人”新同事8月9日,在梅钢5号高炉矿焦槽顶,一台个头不大的皮带机智能巡检“机器人”
2024-08-17 10:19:00
AI马斯克泛滥:1分钟骗走退休老人几十万
快科技8月17日消息,随着AI人工智能的快速发展,网络上出现了各种各样逼真的篡改视频,而这也被不法分子利用,开始进行网络诈骗
2024-08-17 10:20:00
国弘团队:从创新到实践,打造未来经济新高地
在全球经济动荡与市场变革的背景下,国弘团队以其独特的视角和卓越的投资策略,迅速崛起为亚洲投资领域的一颗新星。凭借团队核心成员的深厚专业背景和丰富实践经验
2024-08-17 10:43:00
仰望U8怼上仰望U9 网友神评:UU相抱何时了
快科技8月17日消息,虽然是非常小概率事件,但还是有可能发生,比如一台仰望U8撞上了一台仰望U9,同时还有另外一辆仰望U8越野玩家版在一旁观望
2024-08-17 10:50:00
实验用冻干机样品:温度升到室温的秘密与优势
你是否曾经想过,为什么我们在使用冻干机处理样品时,需要将样品温度升高到室温?这个看似简单的问题,实际上涉及到科学实验和设备应用的深度理解
2024-08-17 10:56:00
从成果到产业,“技术红娘”这样来搭桥
本文转自:人民网-安徽频道人民日报中央厨房-皖高峰工作室 记者 李俊杰步伐平稳、对答如流的人形机器人“万小特”,近日在安徽创新馆一亮相
2024-08-17 11:04:00
7月份30万以上SUV销量前20出炉:问界M9直接无敌
快科技8月17日消息,近日易车发布了2024年7月30万以上SUV销量TOP20榜。(注:30万以上,指主销车型30万以上的在售车系
2024-08-17 11:20:00