• 我的订阅
  • 头条热搜
iPhone 12存4年重大安全漏洞:已致部分设备受影响
...GPU中未清除的残留数据来利用。拥有设备本地访问权限的攻击者可以读取数据。研究人员成功地利用这个漏洞读取了与人工智能聊天机器人ChatGPT的对话内容。尽管如此,一些设备似乎已经修补了这个漏洞,例如苹果iPadAir3(A12)...……更多
可泄露主密码,密码管理工具 KeePass 被曝安全漏洞
...访问你的电脑并进行取证分析,那么在最糟糕的情况下,攻击者可以知道你的主密码。该漏洞会影响适用于Windows的KeePass2.X分支,也可能影响Linux和macOS。该漏洞已在 KeePassv2.54的测试版本中修复,正式发布预计将于2023年7月发布。...……更多
微软发布outlook远程代码执行漏洞感叹号
...esearch的安全专家HaifeiLi发现并报告,根据微软官方描述,攻击者可以在文档扩展名及其嵌入链接后插入感叹号,就能绕过安全程序获得文档的高级权限,包括编辑潜在的恶意\"保护视图\"文档。果文档中嵌入了带有http或https的超...……更多
谷歌报告:2023年被利用的零日漏洞数量达97个
...,防御软件也无法识别,因此给网络安全带来极大风险。攻击者可以利用这些漏洞发起入侵,而被攻击者往往措手不及。这份报告分析了去年披露的零日漏洞,其中约58个漏洞的攻击动机可以确定,有48个漏洞被用于间谍活动。...……更多
facebook被爆存在安全漏洞
...味着只需要了解攻击目标的电话号码或者电子邮件,那么攻击者就可以通过暴力破解的方式来输入双因素短信代码。一旦攻击者获得正确的验证码,那么攻击者就可以展开后续的攻击行为。了解到,攻击者即便成功攻击之后,Met...……更多
...8888、root@123等,或者某些硬件、软件的默认口令。同时,攻击者会根据攻击结果不断补充字典数据库,如某些企业内部的常用口令。日常漏洞扫描工具中的弱口令扫描也是采用这种方法进行预防。这种攻击方法对字典内容的数量...……更多
卫星坠毁之谜揭秘:是谁搞破坏了?
...接到互联网上,以便进行监控和控制。黑客可以通过网络漏洞或恶意软件,远程掌控这些控制系统,从而实施破坏行为。 黑客还可以利用特定的硬件设备来窃取谷歌卫星的数据。在这个过程中,他们可能使用无线电频率窃听设...……更多
黑客利用漏洞攻击iphone用户的成本可能会更低
...很高,我们安全实验室的团队正努力提高攻击成本,这样攻击者就不值得将iOS作为攻击目标。这是我们目前关心的问题。我们只是不知道它会如何发展。因此,我们会向从这些第三方来源下载应用程序的用户显示一个特殊屏幕,...……更多
网络安全研究员发现http/2高危漏洞
...中可发送的CONTINUATION帧的数量,就很容易受到攻击。如果攻击者开始向未设置END_HEADERS标志的易受攻击服务器发送HTTP请求,该请求将允许攻击者向该服务器持续发送CONTINUATION帧流,最终导致服务器内存不足而崩溃,并导致成功发...……更多
别用Rust了?Win7/8/10系统中发现高危漏洞
...。这个漏洞存在于使用Rust编程语言开发的软件中,允许攻击者对Windows系统进行命令注入攻击。该漏洞是由于操作系统命令和参数注入缺陷造成的。攻击者可以在未受信任的环境中执行意外的、潜在恶意的命令。根据CVSS基本评分...……更多
让业界Crush的攻击面管理新品,斗象APTP的“三元色”
...新一代安全解决方案备受企业的青睐。攻击面管理是指从攻击者视角对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其中所有资产包含已知资产、未知资产、数字品牌、...……更多
微软修复win10、win11系统中的“关键”漏洞
...新,修复了存在于Win10、Win11系统中的“关键”漏洞,被攻击者利用后,可以在用户机器上安装恶意软件。该漏洞存在于ms-appinstaller统一资源标识符(URI)方案中,攻击者利用该漏洞,可以绕过常规的安全措施,在用户浏览网页...……更多
PayPal 遭遇撞库攻击,34942名用户信息被窃取
...有发现任何证据是由于系统漏洞导致的,也没有证据表明攻击者是直接从 PayPal 窃取这些用户信息的。PayPal 的数据泄露报告显示,共有 34942 名用户受到该事件的影响。在这两天里,黑客获得了账户持有人的全名、出生日期、邮...……更多
三星5月安全更新解决45个安全漏洞
...,其余11个则属于“中等”等级。这批漏洞中,有的能让攻击者规避手机的激活流程,有的则能让他们未经适当验证就进入安全文件夹。部分漏洞可让攻击者窥探当前应用中的数据,有的甚至能在无授权情况下拍照。更有个别漏...……更多
深信服上报OpenStack重大安全漏洞,官方已发通告!
...修复计划来修补这个漏洞。也就是说,任何熟悉OpenStack的攻击者,都有可能利用这一漏洞,通过Murano上传恶意组件,进而实现控制整个云平台的目的。他们可以毫无阻拦地直击目标对象的“要害”,窃取或篡改其敏感数据、导致服务中...……更多
远程控制你手机只需一步,这个蓝牙漏洞必须要注意!
...过漏洞源自于蓝牙规范中的配对机制底层未经身份验证,攻击者可以利用这一点来欺骗蓝牙主机状态并配对虚假键盘,从而注入攻击以受害者的身份执行代码。Newlin表示,在后续的会议上将会展示完整的漏洞细节和概念验证脚本...……更多
公共 Wi-Fi 的风险,你必须要了解的一切
...从A点(计算机)发送到B点(服务/网站),漏洞可能允许攻击者进入这些传输之间并“读取”它们。所以你认为是私人的不再是。未加密的网络加密意味着在您的计算机和无线路由器之间发送的消息采用“密码”的形式,因此没...……更多
.mallox勒索病毒的保护措施
...严重的后果之一。当企业受到.mallox勒索病毒的攻击时,攻击者可能不仅仅是加密数据,还可能窃取受害者的敏感数据,这可能导致以下问题:身份盗窃:如果攻击者窃取了用户的个人信息,例如姓名、地址、社会安全号码等,...……更多
canonical发布重磅ubuntu内核安全更新
...IRC协议跟踪实现中发现的一个漏洞。该漏洞可能允许远程攻击者造成拒绝服务或绕过防火墙。除了运行Linux内核4.15的Ubuntu18.04LTS、Ubuntu16.04ESM和Ubuntu14.04ESM系统外,所有Ubuntu版本均受到影响。 ……更多
齐向东:数智时代 建设体系化安全防线势在必行
...常由防护短板决定。单点、外挂式的防御手段,很容易让攻击者找到破绽,因此需要建设纵深防御的内生安全体系,当一道防线被突破,还有其它若干防线拦截攻击,安全防护从宏观管控到微观检测全面进行。第三,构建三级联...……更多
谷歌发现可绕过微软smartscreen安全漏洞
...的博文中表示,在微软的SmartScreen中发现安全漏洞,允许攻击者分发Magniber勒索软件。微软在今天的3月补丁星期二活动日中,已经为 Win10 和 Win11 系统发布了累积更新,修复了上述漏洞。关于该漏洞,翻译谷歌博文内容如下:攻...……更多
苹果m系列芯片出现新的安全漏洞
...错误地混淆密钥等敏感数据内容与内存地址指针,从而给攻击者带来了机会。通过“解引用”操作,攻击者可以泄露信息。虽然无法直接获取加密密钥,但通过操纵加密算法中的中间数据使其在特定输入下看起来像是地址,他们...……更多
智联招聘信息安全负责人李欢|持安2023年度产品发布会演讲实录
...内外部风险内部风险:传统安全访问控制采用粗粒度授权,攻击者一旦进入内网,企业则无法应对其在内部的横向攻击。外部风险:云计算、物联网、远程办公等技术落地,各类应用分散部署在不同公有云、私有云及本地IDC。越来越多...……更多
谷歌发布攻击英特尔cpu的“pathfinder”手法
...据悉,Pathfinder主要利用了现代CPU的分支预测机制,允许攻击者读取和操纵分支预测器(ConditionalBranchPredictor)的关键组件,从而实现“重建程序控制流历史记录”,同时发起高分辨率Spectre攻击。IT之家注意到,相关论文同时提到...……更多
perforcehelixcoreserver曝出4个漏洞
...主要涉及拒绝服务(DoS)问题,其中最严重的漏洞可以让攻击者在未经身份验证的情况下,以LocalSystem方式执行任意远程代码。IT之家附上4个漏洞主要内容如下:CVE-2023-5759(CVSS评分7.5):通过滥用RPC标头,实现未经身份验证(Do...……更多
热门ssh和telnet工具putty被曝安全漏洞
...曝安全漏洞,追踪编号为CVE-2024-31497,影响0.68-0.80版本,攻击者只需使用60个签名就能还原私钥。官方目前已经更新发布了0.81版本,并推荐用户尽快升级到最新版本中。该漏洞由波鸿鲁尔大学的FabianBäumer和MarcusBrinkmann发现,存在...……更多
vmware分析部门发现34个windows驱动程序
...5个之外,其它问题驱动都可以正常加载。TAU团队表示,攻击者可以利用这些问题驱动程序,即便没有系统权限也可以擦除或更改机器的固件,提升访问权限,禁用安全功能,安装防病毒的bootkit等。安全机构目前对问题驱动程序...……更多
mobilehacker演示零点击蓝牙漏洞破坏力
...如下:该漏洞是一种身份绕过漏洞,可以追溯到2012年,攻击者利用该漏洞,可以在未经用户确认的情况下,诱骗蓝牙主机状态,从而配对虚假键盘,注入攻击以受害者的身份执行代码。这个问题在安卓系统上尤为明显,虽然谷...……更多
卡巴斯基:AI能大大提高人类生产力,但它只能在历史数据上折腾
...胁会有所增多。现在网络上已经出现越来越多的身份不明攻击者,它们可能会造成一些意想不到的数据泄露事件发生。”汪乾说。这里提到的“身份不明攻击者”包括一些依靠AI创造出来的数字人,现实中这些“自然人”并不存...……更多
微软为win10/win11发布新补丁
...0 和 Win11 系统中修复上述安全漏洞。成功利用这些漏洞的攻击者可能跨信任边界读取特权数据。在共享资源环境中(例如存在于某些云服务配置中),这些漏洞可能允许一个虚拟机不正确地访问另一个虚拟机中的信息。在非浏览...……更多
更多关于科技的资讯:
2024年,轰轰烈烈的大模型浪潮好像摸索出了一些变现的头绪,这一次是AI“红人”月之暗面的Kimi智能助手。近日,Kimi推出了“给Kimi加油”的付费选项
2024-05-21 00:37:00
试验与打造 新质生产力的商业时间
5月16日,在2024深蓝媒体智库年度论坛圆桌论坛环节,嘉宾们热烈讨论。5月16日,北京商报社和《中外企业文化》杂志社共同主办的2024深蓝媒体智库年度论坛暨高质量发展与品牌创新大会在京举办
2024-05-21 00:37:00
本文转自:中国国防报当眼见不再为实——警惕深度伪造的军事应用常言道,眼见为实。而在AI时代,这句话可能要打上一个问号。随着内容生成技术的发展成熟
2024-05-21 02:09:00
数字技术让“诗和远方”更具魅力
本文转自:兰州晚报数字技术让“诗和远方”更具魅力兰州南特数码探索文旅融合发展新路径南特河西走廊研学如意彩车制作团队敦煌传奇 南特明德班敦煌研学扫码看视频“第二十三届中国国际高新
2024-05-21 02:14:00
扎根温岭为蘑菇工厂搭“温床”
本文转自:台州日报荷兰籍工程师皮特:扎根温岭为蘑菇工厂搭“温床”皮特(中)正在查看蘑菇培育情况。台传媒通讯员章 毅摄台传媒通讯员郑灵芝 陈敏瑶 智能控温的“菇房”内
2024-05-21 02:49:00
一加超强购机攻略来了!
今年的618年中大促将于5月20日晚八点正式开启!据CNMO了解,各大手机品牌都提前放出了优惠活动详情,一加也不例外,通过微博宣布了“超强购机攻略”
2024-05-21 01:04:00
ek推出分体式水冷头:支持ddr4/5内存
5月20日消息,EK近日推出了一款可同时冷却4条内存的分体式水冷头QuantumMomentum²QuadRAMModuleSetD-RGB
2024-05-21 01:10:00
米家记忆棉深睡枕上架小米有品,选用创新气感记忆绵
5月20日消息,米家记忆棉深睡枕日前上架小米有品,标准款众筹价159元,加高款众筹价169元,活动时间为05月22日10点-05月29日10点
2024-05-21 00:09:00
iPhone13Pro Max升级后有没有优化?
苹果iOS17.5正式版需要升级吗?最近很多用户都在观望,生怕升级后各方面不如iOS17.4.1,不少较新款的机型升级后都有着不错的优化
2024-05-21 01:23:00
蓝色版松下lumixs9相机亮相,摄影爱好者们的新宠
近日,一款备受期待的相机产品——蓝色版松下LUMIXS9相机,其真机照片在网络上曝光,立即引发了摄影爱好者们的热烈讨论
2024-05-21 01:32:00
问界m8设计方面细节曝光,在同类车型中属于顶尖水平
问界旗下M系列车型目前主要有M5、M7和M9,那么M6和M8什么时候到来呢?据CNMO了解,近日有汽车博主曝光了问界M8设计方面的细节
2024-05-21 01:02:00
vivox100ultra首次对外亮相,号称买相机送手机
5月20日消息,vivo今日宣布,影像新蓝图X系列技术沟通会将于5月21日14:00举行。目前暂未清楚发布会的具体内容
2024-05-21 01:49:00
itel推出二合一吊坠智能手表
智能手机品牌itel推出了新款itelUnicorn,这是一款二合一吊坠智能手表。全新itelUnicorn智能手表是一款可穿戴设备
2024-05-21 02:05:00
铭凡子“原子侠”x7ti迷你主机上架,支持系统监控、性能调节
5月20日消息,铭凡子品牌“原子侠”X7Ti迷你主机上架,搭载英特尔酷睿Ultra9185H处理器,顶上有一块4英寸的触控屏
2024-05-21 02:15:00
苹果手机密码忘记了怎么办,爱思助手教你几招轻松搞定
爱思助手小技巧:苹果手机密码忘记了怎么办?这是很多iPhone用户都可能遇到的问题。如果你不小心忘记了你的iPhone密码
2024-05-21 02:37:00