- 我的订阅
- 头条热搜
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
...，防御软件也无法识别，因此给网络安全带来极大风险。攻击者可以利用这些漏洞发起入侵，而被攻击者往往措手不及。这份报告分析了去年披露的零日漏洞，其中约58个漏洞的攻击动机可以确定，有48个漏洞被用于间谍活动。...……更多
2024-03-29 03:50:00漏洞,数量,报告,漏洞,攻击,攻击者
...中可发送的CONTINUATION帧的数量，就很容易受到攻击。如果攻击者开始向未设置END_HEADERS标志的易受攻击服务器发送HTTP请求，该请求将允许攻击者向该服务器持续发送CONTINUATION帧流，最终导致服务器内存不足而崩溃，并导致成功发...……更多
2024-04-08 11:28:00研究员,漏洞,安全,研究,网络,攻击
...的消息：简单来讲，就是主打封闭安全的 iPhone ，不仅被攻击者发现了漏洞成功入侵，完全控制整个手机。更加抽象的是入侵的还是知名杀毒软件卡巴斯基团队成员的 iPhone 。。。这年头系统被攻击的事情本来就少见，更何况被...……更多
2024-01-26 09:15:00发条,苹果,消息,系统,攻击者,攻击
...味着只需要了解攻击目标的电话号码或者电子邮件，那么攻击者就可以通过暴力破解的方式来输入双因素短信代码。一旦攻击者获得正确的验证码，那么攻击者就可以展开后续的攻击行为。了解到，攻击者即便成功攻击之后，Met...……更多
2023-01-31 14:11:00安全漏洞,漏洞,安全,攻击,攻击者,因素
...远程执行任意命令。该漏洞追踪编号为CVE-2023-29357，远程攻击者可利用欺骗的JWT验证令牌规避身份验证，从而在未打补丁的服务器上获得管理权限。微软解释说：“获得欺骗性JWT身份验证令牌的攻击者可以利用这些令牌执行网络...……更多
2024-01-13 22:10:00微软,漏洞,漏洞,攻击者,验证,令牌
...满分”，这是可以授予安全风险的最严重级别。据了解，攻击者利用NeuralCompressor当前版本之前的所有更新，提升权限并远程执行任意攻击。NeuralCompressor是一款优化人工智能语言模型、减小LLMs大小和提高LLMs速度的工具，不过大...……更多
2024-05-17 20:36:00英特,英特尔,漏洞,多个,公告,安全
...IOS中的几个基于堆栈的缓冲区溢出漏洞，这些漏洞让本地攻击者获取权限，导致内存损坏。CVE-2022-40518,CVE-2022-40519:高通公司报告了高通BIOS中的几个缓冲区超读漏洞，这可能会允许具有高权限的本地攻击者造成信息泄露。CVE-2022-44...……更多
2023-01-07 21:41:00更新,高通,漏洞,高通公司,攻击者,缓冲区
开源密码管理工具KeePass近日被爆存在安全漏洞，允许攻击者在用户不知情的情况下，以纯文本形式导出整个数据库。小课堂：相比较LastPass和Bitwarden的云托管方式，开源密码管理工具KeePass主要使用本地存储的数据库来管理数据...……更多
2023-01-31 20:55:00安全漏洞,管理工具,漏洞,密码,工具,安全
...本中存在“命名管道的权限控制不当”问题，“允许本地攻击者读取特权数据”。该漏洞编号为CVE-2024-23769，早在2023年10月就有报告，其CVSS评分达到7.3，被认为是高风险漏洞。简而言之，攻击者在使用运行三星Magician软件8.0.0版...……更多
2024-02-13 16:38:00三星,漏洞,版本,更新,三星,漏洞
...国际特赦组织安全实验室报告了这一漏洞，并且表示已有攻击者利用该漏洞发起攻击。该漏洞可以让攻击者通过运行恶意代码来控制设备，为避免进一步利用，高通尚未分享确切的详细信息。据悉，此次受影响的芯片包括骁龙8Ge...……更多
2024-10-12 01:41:00高通,漏洞,芯片,影响,高通,漏洞
...是内部扫描，ASM平台则是扫描互联网，从企业外部视角和攻击者视角发现可能被网络攻击者利用的系统脆弱性。ASM平台能够基于风险的评分帮助安全团队确定行动的优先次序，最大程度降低安全风险。全面而准确的资产识别是实...……更多
2024-09-13 17:08:00五星,腾讯,攻击,评价,能力,权威
...。英特尔详细说明了驱动程序的20个单独漏洞，包括允许攻击者升级权限、执行拒绝服务攻击和窃取数据的漏洞，其中3个的危险等级是“高”。值得庆幸的是，Thunderbolt的安全漏洞大多数都需要本地访问，即需要物理或远程访问...……更多
2024-02-20 10:04:00英特,英特尔,固件,安全漏洞,漏洞,安全
...快恢复系统，受害者往往被迫支付高额赎金。除此之外，攻击者还会借机窃取受害者的敏感数据和涉密资料，一旦这些数据资料被境外间谍情报机关和别有用心之人利用，可能对我国家安全造成严重危害。
防范措施境外网络勒...……更多
2024-03-21 10:41:00国家安全部,安全部,攻击,国家,网络,安全
...主要涉及拒绝服务（DoS）问题，其中最严重的漏洞可以让攻击者在未经身份验证的情况下，以LocalSystem方式执行任意远程代码。IT之家附上4个漏洞主要内容如下：CVE-2023-5759（CVSS评分7.5）：通过滥用RPC标头，实现未经身份验证（Do...……更多
2023-12-20 03:56:00漏洞,漏洞,未经,验证,身份,微软
...响。IT之家注：该漏洞存在于GNUC库动态加载程序中，本地攻击者利用该漏洞制造缓冲区溢出，可以获得root权限。攻击者可以使用由ld.so动态加载程序制作的GLIBC_TUNABLES环境变量触发，使用SUID权限安装文件时候，能以root权限执行...……更多
2023-10-07 02:21:00漏洞,攻击,发行,漏洞,攻击者,权限
...Windows内核权限提升漏洞，在CVEv3得分为7.8。微软表示本地攻击者利用该漏洞，在不需要用户交互的低复杂性攻击下，可以提升获得SYSTEM的权限。微软表示：“黑客要利用这个漏洞，首先必须登录系统。然后，攻击者可以运行一个...……更多
2024-03-04 03:44:00月报,微软,漏洞,多个,版本,影响
...克隆 FIDO 设备。
罗什坦言这种攻击方式比较复杂，需要攻击者深度了解电子学和密码学，并需要借助专业设备。该漏洞影响运行固件版本早于 5.7.0 的 YubiKey 5 系列设备，该固件使用英飞凌有缺陷的加密库，IT之家附上受 EUCLEAK ...……更多
2024-09-06 09:47:00密钥,信道,算法,加密,攻击,设备
...议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。漏洞扫描是基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统进行安全脆弱性检测，从而发现可利用漏洞...……更多
2024-01-19 11:33:00漏洞扫描,技术,技术应用,漏洞,应用,安全
...新主要是修复安全漏洞。据苹果披露的信息，该漏洞允许攻击者在蓝牙连接范围内伪造设备信息，进而强行连接耳机并播放内容。通常情况下如果漏洞已经被黑客利用，则苹果会在安全文档里说明，但此次苹果并未提到这部分内...……更多
2024-06-26 18:52:00攻击者,固件,漏洞,耳机,攻击,苹果
...中多款门铃弱密码可被简单粗暴的“抓包”加暴力破解，攻击者利用漏洞组合获取用户账号密码，入侵登录后可访问摄像头、麦克风等权限，自由调取录像，甚至听取房间家庭成员间的交谈，用户隐私难以保障。除了隐私安全，...……更多
2024-08-16 09:45:00沃斯,上智,扫地机,安全漏洞,概率,漏洞
...的共享库。这些漏洞允许对Linux系统具有本地访问权限的攻击者，无需用户交互即可将其权限提升到root权限。漏洞简介如下：CVE-2024-48990：Needrestart使用PYTHONPATH环境变量执行Python解释器，攻击者可通过植入恶意共享库以root身份执...……更多
2024-11-21 17:56:00之久,漏洞,权限,攻击者,漏洞,解释器
...很高，我们安全实验室的团队正努力提高攻击成本，这样攻击者就不值得将iOS作为攻击目标。这是我们目前关心的问题。我们只是不知道它会如何发展。因此，我们会向从这些第三方来源下载应用程序的用户显示一个特殊屏幕，...……更多
2024-03-16 10:56:00漏洞,黑客,攻击,成本,用户,攻击
...128.0.6613.84 此前版本中，存在 V8 引擎类型混乱问题，远程攻击者可通过精心制作的 HTML 页面发起堆破坏（heap corruption）攻击。”微软威胁情报中心（MSTIC）和微软安全响应中心（MSRC）于 2024 年 8 月 19 日发现并报告了该漏洞。谷...……更多
2024-08-24 09:47:00漏洞,混乱,浏览器,类型,引擎,更新
...i、Workstation、Fusion和CloudFoundation产品中的沙箱逃逸漏洞，攻击者可以逃逸虚拟机并访问主机操作系统。这类漏洞通常来说破坏力很大，攻击者一旦成功利用这些漏洞，可以在未经用户授权的情况下访问安装了管理程序的主机系统...……更多
2024-03-08 03:13:00沙箱,漏洞,更新,安全,漏洞,攻击者
...得到解决。在 StringTable 中引用 apds.dll重定向恶意 VB 文件攻击者分发的恶意 MSC 文件包含对 StringTable 部分中存在漏洞的 APDS 资源的引用，因此当目标打开该文件时，MMC 会对其进行处理，并在“mmc.exe”情境中触发 JS 执行。Elastic……更多
2024-06-25 13:42:00微软,脚本,尚未,攻击,运行,代码
...被标记为CVE-2024-27863和CVE-2024-40788。第一个漏洞可能会让攻击者确定内核内存布局，第二个漏洞可能会让黑客能够导致系统意外关闭。另一个值得注意的系统修复是关于Siri的，如果不解决，访问手机的攻击者可以使用苹果的个人...……更多
2024-08-01 02:41:00内核,苹果,问题,漏洞,苹果,攻击者
...，将麦克风录音、照片、地理位置和其他敏感数据传输到攻击者控制的服务器。尽管重新启动就能关闭这个漏洞，但攻击者只需在设备重新启动后向设备发送新的恶意iMessage文本，就能重新开启这个漏洞。期间完全不需要用户进...……更多
2023-12-29 15:14:00隐私,攻击,数据,寄存器,漏洞,研究人员
...，难以全面测试和审计。常见的智能合约漏洞重入攻击: 攻击者通过多次调用合约函数来窃取资金。
整数溢出: 由于整数表示范围的限制，可能导致计算结果错误，甚至引发合约状态的改变。
访问控制漏洞: 权限管理不当，导...……更多
2024-08-08 11:50:00区块,合约,安全性,智能,安全,合约
...。这个漏洞存在于使用Rust编程语言开发的软件中，允许攻击者对Windows系统进行命令注入攻击。该漏洞是由于操作系统命令和参数注入缺陷造成的。攻击者可以在未受信任的环境中执行意外的、潜在恶意的命令。根据CVSS基本评分...……更多
2024-04-10 17:07:00别用,漏洞,系统,系统,漏洞,安全
...模一样，有着相同的应用程序图标。一旦恶意应用启动，攻击者就可以看到、记录和修改用户使用头戴设备所做的一切。这包括追踪语音、手势、按键、浏览活动，甚至用户的社交互动。攻击者甚至可以修改用户发给其他人的消...……更多
2024-03-14 10:29:00安全漏洞,漏洞,黑客,安全,内容,空间
更多关于科技的资讯：
9月17日，兴业银行信用卡中心与美团企业版在上海签署战略合作协议，共同打造“金融+生活”开放生态。根据协议，双方将基于开放共享
2025-09-24 07:24:00
金洽会上51个重点产业项目签约，计划投资802.21亿元——一串串数字，见证企业对南京的高度认可□南京日报/紫金山新闻记者张甜甜9月23日
2025-09-24 08:11:00
5项科技创新成果案例发布芯片设计迎“超强大脑”多癌早筛一管血“搞定”南报网讯（记者张安琪）9月23日，2025南京金洽会开幕式重点发布环节
2025-09-24 08:12:00
在今年国庆、中秋双节消费旺季来临之际，济南122站以“客户体验感”为核心，从“环境优化、商品管理、客户拓展”三大维度精准发力
2025-09-24 08:50:00
9月20日，在“苏超”镇江队与无锡队激烈对决的赛场内外，平安产险镇江中支开展了系列品牌推广与球迷服务活动，不仅为现场近三万观众送去清凉与惊喜
2025-09-24 10:55:00
当前，人工智能正以前所未有的深度与广度融入千行百业。智能家居行业也迎来关键转折——从单点智能走向全屋智慧，从“人控制设备”升级为“家主动为人服务”
2025-09-24 10:59:00
9月19日，海尔第九届人单合一模式引领论坛在北京举行。会上，海尔智家董事长兼总裁李华刚分享了海尔智慧家庭智能交互引擎的实践成果
2025-09-24 10:59:00
近日，2025数字化转型发展大会在北京举行。在大会应用征集评选活动中，中移齐鲁创新院共9项成果入选第四届“鼎新杯”数字化转型典型案例
2025-09-24 11:00:00
在数字经济与实体经济深度融合的浪潮下，海尔智家再次以“数字化转型”的创新实践站上全球舞台。9月23日，海尔智家位于泰国春武里的空调生产基地正式投产
2025-09-24 11:00:00
近日，《关于深入实施“人工智能+”行动的意见》(下称《意见》)正式发布，明确提出到2027年，实现人工智能与6大重点领域广泛深度融合
2025-09-24 11:22:00
9月23日，2025京东超市个护行业发展大会在北京举行，全国近400家知名个护品牌高管参会，共同探讨行业新趋势、新机遇
2025-09-24 11:37:00
中新经纬9月24日电 据路透社报道，因网络攻击，英国最大的汽车制造商捷豹路虎(Jaguar Land Rover)将停产期限延长至10月1日
2025-09-24 11:42:00
近日，因有网友发视频称麻六记酸辣粉连续开了四盒都发霉一事引发热议。据悉，此次并非麻六记第一次被曝出酸辣粉发霉。今年7月份
2025-09-24 11:43:00
9月21日清晨， 2025太原马拉松赛在五一广场鸣枪开跑，4万名跑者踏响“千年晋韵、锦绣太原”的赛道，在汾河之畔展开活力角逐
2025-09-24 11:46:00