• 我的订阅
  • 头条热搜
境外“网络间谍”应该如何防范?
...取我重要敏感数据,危害我国数据安全、网络安全。网络漏洞被“遗漏”境外“网络间谍”经常使用各种网络测绘平台,对已经曝光的网络漏洞进行批量扫描,一旦发现重要单位未及时修补漏洞,便会立即开展针对性攻击窃取数...……更多
苹果visionpro头显更新进度条曝光
...onOS1.0.2版本更新,重点修复了存在于WebKit中的安全漏洞。攻击者利用该漏洞可以执行任意代码,从而影响VisionPro头显。此外代号信息还显示苹果正在开发visionOS2.0.x分支版本,有望在今年6月举办的WWDC2024开发者大会上亮相。 ……更多
外屏清晰度超预期,苹果 Vision Pro 头显更新固件时会显示进度条
... 1.0.2 版本更新,重点修复了存在于 WebKit 中的安全漏洞。攻击者利用该漏洞可以执行任意代码,从而影响 Vision Pro 头显。此外代号信息还显示苹果正在开发 visionOS 2.0.x分支版本,有望在今年 6 月举办的 WWDC 2024 开发者大会上亮相...……更多
...习模型,输出含毒结果。也会有衍生安全问题。比如恶意攻击者借助人工智能技术,可以生成假照片、假护照等实现AI伪造,还可以模仿人脸、声音等进行诈骗,甚至逼真模仿身份骗过安全管理员,取得顶级密钥。“人工智能技...……更多
斩断看不见的“黑手”!全球勒索病毒攻击今年创新高,这家网站免费帮受害者“解毒”
...卡巴斯基管理检测和响应服务这样的解决方案,以帮助在攻击者达到最终目标前,在早期阶段识别和停止攻击 ……更多
微软修复49项安全漏洞
...息,微软今天宣布2024年首个PatchTuesday一共修复了49项安全漏洞,本月有2项漏洞被列为严重(Critical)等级,分别是与WindowsKerberos有关的安全功能绕过漏洞CVE-2024-20674及WindowsHyper-V的远程执行代码漏洞CVE-2024-20700……更多
谷歌人工智能聊天机器人正在使用bard
...通过添加旨在改变人工智能行为的隐藏文本来改变网站,攻击者可以使用社交媒体或电子邮件将用户引导到带有这些隐藏提示的网站。一旦发生这种情况,人工智能系统可能会被恶意操纵,允许攻击者尝试提取人们的信用卡信息...……更多
英特尔推送微码更新以修复高危漏洞
...周二推出了最新版本微码更新,以修复一个高严重性的CPU漏洞,该漏洞有可能会被用来攻击云主机。这个漏洞名为“Reptar”,代号为CVE-2023-23583,与受影响的CPU如何处理改变运行软件指令行为的前缀有关,几乎所有10代及更新的...……更多
iPhone一漏洞存在四年 通过短信就能获得最高权限
...安全报告受到关注,这份报告称,他们发现了一个iMessage漏洞,非常复杂且高端。通过这个漏洞,黑客只需要一台iMessage短信,就可以获得iPhone的最高权限,从而直接获取并监控用户信息。卡巴斯基将这个漏洞命名为“Operation Tria...……更多
齐向东:四招解决数智时代的工业互联网安全难点
...统、运营中断带来经济损失的“两难”境地。第二难,是漏洞、后门堵住难,单个工业设备受损将引发全局性风险。工业互联网的发展,让连入互联网的工业控制系统、工业设备越来越多,攻击暴露面也越来越大。黑客可以轻而...……更多
思科IOS XE设备曝光10分满分漏洞
10月20日消息,思科IOSXE设备近日曝光10分满分漏洞,追踪编号为CVE-2023-20198,目前没有可用补丁或者解决方案,官方唯一建议是禁用所有面向互联网的系统上的HTTP服务器功能。IT之家注:IOSXE是思科为交换机、路由器等网络设备...……更多
齐向东:四招实现工业互联网安全“零事故”
...径复杂,难以分辨正常业务操作和网络攻击。第二难,是漏洞、后门堵住难,单个工业设备受损将引发全局性风险。工业互联网的发展,让连入互联网的工业控制系统、工业设备越来越多,攻击暴露面也越来越大。黑客可以轻而...……更多
报名渗透测试培训班好不好?费用贵吗?
...字节注入 7.二次注入 8.sqli靶场的练习 9.联合查询注入xss漏洞 1.XSS漏洞的概述.XSS原理.XSS危害.XSS分类和利用.XSS挖掘以及防御 2.反射型.存储型.DOM型.flash型 3.xss的构造技巧 4.xss的靶场练习 5.xss相关的代码审计文件上传漏洞 1.文……更多
外媒:黑客正使用虚拟键盘记录器破解iphone密码
...的方法。根据英国网络安全公司CertoSoftware的一份报告,攻击者正在使用这些键盘记录私人消息、浏览器历史记录,甚至iPhone用户密码。在调查过程中,他们发现所有受影响的设备都安装了这种恶意键盘。据悉,这种攻击的特殊...……更多
公安部:黑客犯罪技术门槛降低,有小学生熟练使用黑客工具
...使用人工智能技术伪造人像和语音、利用区块链智能合约漏洞大量增发“虚拟货币”套取他人财产等新情况层出不穷。黑客犯罪日益突出主要表现在哪些方面?石铀表示,从公安机关近年侦办的案件来看,目前黑客犯罪有以下趋...……更多
ManageEngine卓豪x太古地产|部署一站式AD域审计
...码组合或密钥。来自同一IP的持续失败登录,其实是发现攻击者恶意访问您网络资源的一个可靠指标。SIEM解决方案能与UBA(用户行为分析)中高级威胁检测功能进行互补,这是应对内部攻击有效的办法。ManageEngine卓豪ADAuditPlus使...……更多
齐向东:标准是推动防护体系变成防护能力的“催化剂”
...面扩大,安全挑战升级,可以总结出五大安全挑战。一是漏洞和后门的挑战。齐向东提出了关于漏洞的“四个假设”:假设系统一定有未被发现的漏洞、假设一定有已发现但仍未修补的漏洞、假设系统已经被渗透、假设内部人员...……更多
官方认可“越狱”术语:特殊版iPhone曝光,专门用于查找漏洞
...全研究人员发送一款“特殊”版本的iPhone,旨在用于查找漏洞,然后将其报告给苹果,以便该公司修复这些漏洞。2020年,该公司开始发售这些设备,这些设备被设计为禁用了一些安全功能,使研究人员更容易寻找iOS中的错误。 ...……更多
英伟达:软件开发者应利用ai寻找漏洞、预测攻击
...日发布长文,提到软件开发者及安全人员应“利用AI寻找漏洞、预测攻击”。DavidReberJr.表示,今年黑客主要呈现“抱团模式”集中发起攻击,安全人员无法应对黑客团队日益增长的攻击速度,面对当前形势“生成式AI才是最优解...……更多
苹果公司发布多次补丁,缓解“幽灵”漏洞
...消息,苹果公司发布多次补丁,缓解“幽灵”(Spectre)漏洞,不过根据安全公司最新报告,依然无法完全封堵该漏洞,发现了名为iLeakage的衍生漏洞,可以利用推测执行来提取密码和网站数据。“幽灵”(Spectre)芯片漏洞和“...……更多
优维科技:美国软件工程研究所的系统韧性研究
...无风险应急方案或风险应急方案失效将导致事故的发生,攻击者可能会通过未知或未修复的安全漏洞危害到系统,外部环境异常(例如断电或温度过高)也会中断服务。 由于这些不可避免的破坏,可用性和可靠性是不充分的,因此系统...……更多
手机安全新突破!OPPO Find N3带来国密芯片级保护
...的信息、财产安全造成威胁。在智能手机的安全领域里,攻击者与安全机构之间的“战争”没有停止,如今智能手机的安全防护手段正在持续演进,如全新的折叠旗舰OPPOFindN3带来了一颗国密认证安全芯片,配合代号“孤岛”的...……更多
王晋:伊朗遭遇45年来最惨重恐袭,袭击者有何目的?
...击事件,伊朗国内的“反恐”、“防特”工作仍存在较大漏洞,伊朗的情报和安全机构需要在事前预防方面做更多工作。本文系观察者网独家稿件,文章内容纯属作者个人观点,不代表平台观点,未经授权,不得转载,否则将追...……更多
...件原因;(五)进一步调查分析所需的线索,包括可能的攻击者信息、攻击路径、存在的漏洞等;(六)拟进一步采取的应对措施以及请求支援事项;(七)事件现场的保护情况;(八)其他应当报告的情况。第六条 对于1小时...……更多
未及时封堵 Citrix Bleed 漏洞,工商银行美国子行遭黑客团队攻击
...美国分行,这是因为美国分行未修补 Citrix NetScaler 设备的漏洞 Citrix Bleed(CVE-2023-4966,CVSS 风险评分为 9.4),而这一漏洞在今年 8 月末就已经遭到黑客利用,Kevin Beaumont 同时指出,截至 11 月 14 日,仍有大约 500……更多
捕获!针对俄罗斯在线汽车交易平台的攻击诱饵,或与乌克兰IT网军有关
...。sberauto是一家位于俄罗斯的在线汽车交易平台,推测为攻击者本次活动的攻击目标。DNS域判断通过后首先会创建进程快照遍历进程获取explorer.exe的进程ID,再根据进程ID直接通过syscall调用NtOpenProcess得到进程句柄。获取到explorer.e...……更多
孟照国事件:女外星人其实是机器人?外星人或是高维生物(下)
...,而且关于黑暗森林法则,有人认为最大的一个漏洞就是攻击者永远不能确定他攻击的到底是一个真正的目标,还是只是一个诱人的鱼饵。那么既然外星人有如此高的科技,为什么他们还要让自己族内的女性付出这么多呢?他们...……更多
微软承认windows10/11系统存漏洞
...认Windows10/11系统中存在两个“Outlook邮件远程执行代码”漏洞,分别是CVE-2023-35384与CVE-2023-36710,允许黑客利用带有“特殊WAV音频文件”的邮件发动攻击,目前相关漏洞已经在2023年10月的软件更新中修复。据悉,两项漏洞均由安全...……更多
苹果曝出安全漏洞,黑客或可接管设备,苹果呼吁用户升级补丁
...报·小时新闻记者张云山8月20日晚,“苹果曝出严重安全漏洞”登顶微博热搜榜第一。当地时间8月19日(周五),苹果公司(Apple)呼吁用户立刻下载最新更新。就在两天前,该公司报告了一个重大的安全漏洞,据称可以让黑客...……更多
破解安卓和iphone的手机零日漏洞值多少钱?
4月8日消息,可破解安卓和iPhone的手机零日漏洞值多少钱?答案是数百万美元,这也催生了零日漏洞灰色产业链。和Zerodium公司类似,总部位于阿联酋的Crowdfense公司于2019年斥资1000万美元启动漏洞购买计划之后,近日再次宣布启...……更多
更多关于科技的资讯:
红米a3x发布:价格实惠的玻璃背板智能手机,售价500元
红米将继续为市场带来更实惠的智能手机。最新推出的是红米A3x。小米公司最近在巴基斯坦推出这款手机,预计也将很快在其他地区推出
2024-05-27 12:56:00
一加Open 2将于2025年第一季度推出,铰链改进
去年10月,一加首次推出了可折叠智能手机系列。按时间惯例会认为今年10月是一加Open2发布的最佳时机,但最新消息确认该公司需要更长的时间才能发布
2024-05-27 12:56:00
英伟达在中国低价出售处理器,原因是来源于华为的竞争
华为和英伟达在中国的芯片大战现在出现了新的转折,据报道,英伟达降低了其最先进的人工智能处理器的价格。在美国严格的出口贸易规定下
2024-05-27 12:56:00
三星正在为Galaxy s26系列开发2nm芯片
三星正准备在移动处理器技术上实现重大飞跃。据业内人士透露,三星电子正在开发代号为“Thetis”的新型旗舰应用处理器(AP)
2024-05-27 12:56:00
华为在2024年第一季度全球可折叠市场占据第一名
根据TechInsights的一份新报告,华为已成为2024年第一季度全球可折叠手机市场竞争中的领先品牌。该研究公司最近分析了世界各地折叠设备的增长方面和成功率
2024-05-27 12:57:00
华为擎云585x PC推出麒麟9000C芯片
不止一款,华为还在两款擎云PC产品W515x/w558x上使用了全新的麒麟9000C芯片。这两款设备现在都在官方网站上列出了关键规格
2024-05-27 12:57:00
首批搭载高通骁龙8Gen4的手机曝光,一加13或成最大赢家
高通计划今年下半年推出高通骁龙8Gen4处理器,将为下一代旗舰设备提供动力。但问题是,哪款智能手机将率先采用骁龙8Gen4?来自数码博主数码闲聊站的一条新消息显示
2024-05-27 12:57:00
华为在全球的Wi-Fi路由器出货量超过1亿台
华为正式宣布,该公司在全球的Wi-Fi路由器出货量已超过1亿台。除了智能手机和平板电脑产品线,这家中国科技巨头还在其他技术领域取得了新的里程碑
2024-05-27 12:57:00
华为正在引领移动卫星技术
华为是第一家引入移动卫星技术的手机制造商,看起来该公司将继续在这一领域处于领先地位,而其他公司仍在等待这项技术的应用。一个新的消息证实华为如何在卫星技术领域处于领先地位
2024-05-27 12:57:00
苹果将推出人工智能助手,用于语音转录会议总结和讲座
据SevenTech了解,苹果公司希望今年下半年在其许多设备上实现全系统的实时音频转录和摘要功能,苹果希望利用人工智能的力量来提高其几个核心应用程序的效率
2024-05-27 12:57:00
摩托罗拉Razr 50 Ultra通过3C认证确认33W快充
摩托罗拉预计将在未来几个月推出Razr50和Razr50Ultra。摩托罗拉Razr50Ultra在BIS认证上被发现的型号为XT2453-1
2024-05-27 12:58:00
苹果再次试图通过iPhone在国内大幅折扣超过华为
华为和苹果的竞争仍在继续,这家美国科技巨头再次对其iPhone在中国推出大幅折扣以吸收更多的用户。在来自对手的竞争日益激烈的情况下
2024-05-27 12:58:00
华为发布搭载麒麟9000C处理器的擎云W515x PC
华为去年推出了搭载麒麟9006C芯片组的擎云L540。现在华为出人意料地发布了搭载麒麟9000C的新款擎云W515xPC
2024-05-27 12:59:00
当新质生产力赋能就业市场 来看地图采集员如何给无人快递车装“大脑”
本文转自:央视网央视网消息:发展新质生产力不仅是以科技创新推动产业创新,还给就业带来了新机遇、新挑战。世界经济论坛发布的《2023年未来就业报告》测算
2024-05-27 12:59:00
荣耀200系列官宣5月27日发布,中端机新一代影像天花板?
荣耀通过官方微博荣耀手机正式公布将于5月27日在消费者平台推出智能手机荣耀200系列,将会有标准版和Pro版本。在外观方面
2024-05-27 12:59:00