- 我的订阅
- 头条热搜
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
...新，修复了存在于Win10、Win11系统中的“关键”漏洞，被攻击者利用后，可以在用户机器上安装恶意软件。该漏洞存在于ms-appinstaller统一资源标识符（URI）方案中，攻击者利用该漏洞，可以绕过常规的安全措施，在用户浏览网页...……更多
2023-12-31 04:38:00微软,漏洞,关键,系统,攻击者,漏洞
...联系人、文件或剪贴板数据等base64编码数据传送到网站。攻击者端的Flask程序会捕获并存储传输的数据，以便进行潜在利用。TCC的英文是Transparency,Consent,andControl，本质上说不是“权限”，而是在原来的传统操作系统的用户权限之...……更多
2024-02-24 05:36:00指令,漏洞,用户,漏洞,攻击者,权限
...或跨核心的不同硬件线程泄漏信息。成功利用这些漏洞的攻击者可能能够跨信任边界读取特权数据。在共享环境中（允许在这些资源中存在正确的云服务配置）可能会利用这些漏洞的漏洞攻击者可能跨域访问权限数据。在非浏览...……更多
2023-04-22 19:56:00微软,推送,补丁,漏洞,攻击者,微软
...，其余11个则属于“中等”等级。这批漏洞中，有的能让攻击者规避手机的激活流程，有的则能让他们未经适当验证就进入安全文件夹。部分漏洞可让攻击者窥探当前应用中的数据，有的甚至能在无授权情况下拍照。更有个别漏...……更多
2024-05-09 02:57:00安全,三星,安全漏洞,漏洞,更新,漏洞
...中表示本次发现的18个漏洞中，有4个漏洞评为“关键”，攻击者不需要用户交互的情况下，只要掌握受害者的电话号码，就可以远程破坏手机，不过谷歌也表示在今年3月发布的安全更新中已经为Pixel手机修复了这个问题。 ……更多
2023-03-17 17:12:00三星,调制解调器,解调器,调制,漏洞,旗下
...近日发布博文，分享存在于iPhone上的ColdInvite漏洞，允许攻击者利用iOS系统中的已知ColdIntro漏洞。安全研究人员08tc3wbb在分析ColdIntro（追踪编号CVE-2022-32894，苹果已经于去年修复）漏洞的时候，发现了一些“有趣而神秘”的信息，...……更多
2023-05-23 10:33:00漏洞,苹果,升级,漏洞,机型,更新
...胁会有所增多。现在网络上已经出现越来越多的身份不明攻击者，它们可能会造成一些意想不到的数据泄露事件发生。”汪乾说。这里提到的“身份不明攻击者”包括一些依靠AI创造出来的数字人，现实中这些“自然人”并不存...……更多
2023-04-28 21:00:00卡巴,斯基,历史数据,生产力,人类,生产
...，开源密码管理软件KeePass就被爆出存在恶性安全漏洞，攻击者能够在用户不知情的情况下，直接以纯文本形式导出用户的整个密码数据库。据悉，KeePass采用本地数据库的方式保存用户密码，并允许用户通过主密码对数据库加密...……更多
2023-01-31 21:31:00安全漏洞,管理软件,漏洞,密码,安全,管理
...式机、HEDT、工作站和移动产品线等。\"Sinkclose\"漏洞允许攻击者在系统管理模式（SMM）中执行恶意代码，这种模式是CPU的一种特殊工作模式，用于实现高级电源管理和操作系统独立功能。由于SMM的隐蔽性，恶意软件可以在此模式...……更多
2024-08-12 09:36:00漏洞,处理器,影响,处理,漏洞,系统
...即将SurveillanceCenter监控中心应用升级至最新版本，以避免攻击者利用旧版应用漏洞获得控制权限。▲爱速特AS3304Tv2NAS，图源爱速特官网根据爱速特英文官网上的公告，“SurveillanceCenter应用正在推送一个紧急更新，以应对软件中检...……更多
2024-02-09 01:23:00推送,漏洞,应用,漏洞,应用,攻击者
...，仿佛化为巡弋的导弹和俯冲的战机，及时拦截攻击，让攻击者止步于“安全线”外。4月27日，在博智安全承办的2024年江苏省首届工业互联网安全技能大赛现场，CTF（夺旗赛）激战正酣。“CTF”可以形象地理解为黑客版的电竞...……更多
2024-05-08 08:59:00金刚钻,金刚,控制系统,控制,工业,安全
...CLFS.SYS）驱动程序中，由于对输入数据的验证存在缺陷，攻击者可以利用这一点构造恶意的.BLF文件，引发系统崩溃。Fortra的研究人员Nicardo Narvaja指出，尽管这是一个需要本地访问权限的攻击，但其潜在的危害依然巨大，攻击者可...……更多
2024-08-13 12:16:00漏洞,驱动,影响,系统,漏洞,系统
...件支持周期内。“Sinkclose”漏洞的特殊之处在于，它允许攻击者在系统管理模式(SMM)中执行恶意代码。SMM是CPU的一种特殊工作模式，负责高级电源管理和操作系统独立功能。由于SMM的隐蔽性，恶意软件可以在该模式下运行而不被...……更多
2024-08-13 09:51:00漏洞,处理器,补丁,芯片,部分,处理
...过漏洞源自于蓝牙规范中的配对机制底层未经身份验证，攻击者可以利用这一点来欺骗蓝牙主机状态并配对虚假键盘，从而注入攻击以受害者的身份执行代码。Newlin表示，在后续的会议上将会展示完整的漏洞细节和概念验证脚本...……更多
2023-12-08 20:43:00蓝牙,远程控制,漏洞,只需,控制,手机
...esearch的安全专家HaifeiLi发现并报告，根据微软官方描述，攻击者可以在文档扩展名及其嵌入链接后插入感叹号，就能绕过安全程序获得文档的高级权限，包括编辑潜在的恶意\"保护视图\"文档。果文档中嵌入了带有http或https的超...……更多
2024-02-16 11:51:00感叹号,微软,漏洞,代码,版本,安全
...mini及后续机型CVE-2023-42824漏洞存在于XNU漏洞中，允许本地攻击者提升自己的权限。苹果在本次更新中还修复了CVE-2023-5217的零日漏洞，是由开源libvpx视频编解码器库的VP8编码中的堆缓冲区溢出导致的，攻击者利用该漏洞可以自行...……更多
2023-10-06 00:07:00苹果,更新,机型,漏洞,苹果,攻击者
...于今年6月发布visionOS1.2版本更新，修复了一个安全漏洞。攻击者可以利用漏洞，向VisionPro头显佩戴者填充数百个3D物体，例如可以让蝙蝠和蜘蛛爬满你的可视空间。网络安全专家RyanPickren率先发现了该漏洞，并于今年2月报告给苹...……更多
2024-07-07 00:13:00安全漏洞,漏洞,苹果,版本,更新,安全
...联系人、文件或剪贴板数据等base64编码数据传送到网站。攻击者端的Flask程序会捕获并存储传输的数据，以便进行潜在利用。TCC是一种保护特定涉及用户个人隐私信息的安全机制，本质上不是“权限”，而是访问控制的一层安全...……更多
2024-02-24 11:38:00高风,高风险,指令,漏洞,漏洞,安全
...（满分为10分）。该漏洞存在于Windows的TCP/IP网络堆栈中，攻击者能够通过发送特定的IPv6数据包来远程执行代码。发现了这一漏洞的安全研究人员Wei表示，由于其危险性极高，他们在短时间内并不会公开详细信息，以免恶意用户...……更多
2024-08-16 20:33:00微软,安全漏洞,漏洞,安全,系统,漏洞
...Vulnerability Disclosure”将其告知给了苹果公司。该漏洞允许攻击者绕过苹果的 Gatekeeper 安全机制，在 Mac 设备上植入任意恶意软件。微软在最近的一篇文章中详细介绍了如何发现该漏洞以及此类问题的影响。这些细节对安全专家和...……更多
2022-12-20 09:02微软,漏洞,恶意,苹果,软件
...从A点（计算机）发送到B点（服务/网站），漏洞可能允许攻击者进入这些传输之间并“读取”它们。所以你认为是私人的不再是。未加密的网络加密意味着在您的计算机和无线路由器之间发送的消息采用“密码”的形式，因此没...……更多
2023-03-09 11:01:00风险,网络,攻击,漏洞,软件,攻击者
...没有安全更新。该漏洞与Windows的WiFi驱动程序有关，允许攻击者在与目标设备连接到同一WiFi网络时，无需任何用户交互即可远程执行代码。这意味着，无论是在公共场所如机场、咖啡店，还是办公环境中，只要攻击者能够接入目...……更多
2024-06-21 11:49:00无一,微软,核弹,漏洞,更新,漏洞
...露了一个严重的安全漏洞(CVE-2024-32896)，该漏洞可能正被攻击者利用。更令人担忧的是，这是一个零日漏洞，意味着谷歌在漏洞被发现时并不知情，也没有修复方案。谷歌将此漏洞列为“高危漏洞”。据福布斯报道，此漏洞的严...……更多
2024-06-24 09:58:00安全漏洞,漏洞,安全,漏洞,美国政府,美国
...文件写入.git/目录，而不是子模块的工作树。这样一来，攻击者可以植入恶意的钩子脚本，在克隆操作仍在进行时即被执行，用户几乎无法事先检查即将执行的代码。在Windows上执行PoC在Mac上执行PoC这主要是因为Git文件系统支持符...……更多
2024-06-01 01:38:00安全漏洞,分布式,控制系统,漏洞,版本,控制
...8888、root@123等，或者某些硬件、软件的默认口令。同时，攻击者会根据攻击结果不断补充字典数据库，如某些企业内部的常用口令。日常漏洞扫描工具中的弱口令扫描也是采用这种方法进行预防。这种攻击方法对字典内容的数量...……更多
2024-01-18 14:43:00口令,攻击,措施,风险,口令,攻击
...严重的后果之一。当企业受到.mallox勒索病毒的攻击时，攻击者可能不仅仅是加密数据，还可能窃取受害者的敏感数据，这可能导致以下问题：身份盗窃：如果攻击者窃取了用户的个人信息，例如姓名、地址、社会安全号码等，...……更多
2024-02-16 11:46:00措施,病毒,保护,病毒,数据,系统
...建议Gartner在报告首页为SRM领导者提出三点建议：1）采用攻击者的思维方式，通过对攻击面采取端到端的排查来确定网络风险缓解工作的优先级，并在适当情况下调整供应商产品组合。2）通过采用新的安全运营模型和架构方法，...……更多
2023-04-23 12:00:00安全,验证,趋势,网络,安全,验证
...追踪编号为CVE-2024-4835，存在于VS代码编辑器（WebIDE）中，攻击者利用该漏洞使用跨站脚本（XSS）可以完全接管用户账号。这种攻击不需要身份验证，但仍需要用户交互，从而增加了攻击的复杂性。IT之家翻译GitLab公告部分内容如...……更多
2024-05-24 10:56:00漏洞,代码,托管,平台,版本,用户
...自盛邦安全的漏洞通报显示，在微软Windows操作系统下，攻击者可以通过部分版本搜狗输入法绕过系统登录密码，在锁屏的情况下执行CMD命令，获取本机系统权限。据了解，攻击者可利用该漏洞，通过部分远程控制程序，在不知...……更多
2024-08-03 14:40:00漏洞,搜狗,系统,输入法,输入,漏洞
...49p0。至于 Arm 为何近期才发布该安全公告，可能是近期有攻击者利用该漏洞对此前版本发起攻击，但公司在 2022 年无意中已经修复了该漏洞。基于 Bifrost 的 Mali GPU 被用于智能手机 / 平板电脑（G31、G51、G52、G71 和 G76）、单板计算...……更多
2024-06-11 11:42:00漏洞,芯片,影响,公告,漏洞,驱动程序
更多关于科技的资讯：
8月14日消息，在刚刚结束的谷歌发布会上，谷歌正式推出了全新的年度旗舰手机GooglePixel9系列，该系列共有4款单品
2024-08-17 13:17:00
电脑硬件领域最近的头条一定是新一代AMDRyzen9000系列CPU的震撼上市。这一代CPU采用全新AMDZen5架构
2024-08-17 13:17:00
快科技8月17日消息，特斯拉Cybertruck近日引发热议，起因在于一台悬挂了绿色牌照的车型在国内现身，其售价更是高达350万元
2024-08-17 13:20:00
此前AMD锐龙9000系列的两款中低端产品已经率先公布售价并且正式上市开售。目前两款高端处理器目前也已经在国内平台上架
2024-08-17 13:25:00
随着时间接近2024年10月，各大安卓旗舰手机都已经蓄势待发，相信很多“加友”都在期待一加的年度旗舰一加13系列手机。近日
2024-08-17 13:26:00
2024年8月14日，小米澎湃OS开启新一轮OTA推送，最主要的升级点，就是改善系统基础流畅度，大幅优化应用启动时间。官方宣称
2024-08-17 13:26:00
时间来到2024年8月中旬，下半年手机新机发布潮已经拉开帷幕，小米、华为都已经发布下半年的旗舰手机产品。想必很多小伙伴异常期待RedmiNote14Pro
2024-08-17 13:26:00
Geekbench昨天宣布，推出GeekbenchAI测试，针对最近越发火热的AI需求带来了跨平台的测试工具。但实际上
2024-08-17 13:26:00
2024年8月16日，HMD官宣，即将正式落地中国。据了解，HMD是欧洲最大的智能设备制造商，也是诺基亚手机在全球范围内的设计
2024-08-17 13:26:00
此前的消息表明，苹果将在未来一段时间内全面更新其Mac产品系列，将会全面升级到全新的M4系列芯片。而根据最新的爆料。新款14英寸和16英寸MacBookPro目前已经有了实质性的进展
2024-08-17 13:26:00
在进入到夏季后，报告苹果手机温度过高暂停充电情况的用户是越来越多了，毕竟在更高的环境温度下，电池只要稍稍升温，就会导致温度触及红线
2024-08-17 13:27:00
2024年8月14日，真我发布了全新的320W超光速秒充黑科技，仅需4分30秒，即可将手机的电量完全充满。想必很多人好奇320W超光速秒充是怎么实现的
2024-08-17 13:27:00
华为在本周开始对Mate60系列进行官方调价，此举被认为是在为新款的Mate70系列铺路，并开始清理老款机型的库存。但从最新消息来看
2024-08-17 13:27:00
自2023年华为手机强势回归之后，可以用一路狂飙来形容，迅速改变了国内甚至是全球智能手机的格局。8月14日知名数据调研机构Techlnsights就特意针对华为手机的表现发布了一份报告
2024-08-17 13:28:00
8月16日最新消息知名数据调研公司IDC正式公布了2024年第二季度国内平板电脑市场报告。报告显示在过去的2024年Q2国内平板电脑整体出货量为720万台
2024-08-17 13:28:00