• 我的订阅
  • 头条热搜
perforcehelixcoreserver曝出4个漏洞
12月19日消息,PerforceHelixCoreServer近日曝出4个漏洞,其中1个评为“关键”漏洞。IT之家注:PerforceHelixCoreServer是一个被游戏、政府、军事和技术部门广泛使用的源代码管理平台。微软分析师审查旗下游戏工作室产品时,发现了这...……更多
微软 SharePoint 被曝严重漏洞
...布警告,现有证据表明有黑客利用微软SharePoint中的提权漏洞,配合另一个“关键”级别漏洞,能远程执行任意命令。该漏洞追踪编号为CVE-2023-29357,远程攻击者可利用欺骗的JWT验证令牌规避身份验证,从而在未打补丁的服务器上...……更多
苹果 macOS 版微软 365 应用存漏洞,黑客可绕过权限执行恶意操作
...全公司 CiscoTalos 最近发现,macOS 版微软 365 应用存在八个漏洞。黑客可以利用这些漏洞绕过 macOS 的权限模型,无需用户额外验证,即可利用现有应用权限执行恶意操作。简单来说,黑客可以在未经用户许可的情况下,发送电子邮...……更多
威联通:多款nas软件存在漏洞
...TS、QuTShero、QuTScloud和myQNAPcloud在内的多款NAS软件产品存在漏洞,攻击者可利用这些漏洞访问设备。IT之家附上3个漏洞如下:CVE-2024-21899:不正确的验证机制允许未经授权的用户通过网络(远程)破坏系统的安全性。CVE-2024-21900:...……更多
远程控制你手机只需一步,这个蓝牙漏洞必须要注意!
...究者在GitHub上发布了一篇博文,揭示了一个高风险的蓝牙漏洞。该漏洞影响安卓、iOS、Linux和macOS设备,追踪编号为CVE-2023-45866。这一身份绕过漏洞源自于蓝牙规范中的配对机制底层未经身份验证,攻击者可以利用这一点来欺骗蓝...……更多
搜狗输入法被指绕过锁屏获取系统权限:Windows漏洞所致、14.7更新已修复
...于当前形势的严峻性,在搜狗输入法官方尚未推出修复此漏洞的新版本之前,我们强烈建议用户采取预防措施,即暂时卸载搜狗输入法,转而使用其他经过严格安全验证的输入法软件,以保障个人信息安全不受侵害。面对这一指...……更多
微软为surfacelaptopgo3推出5月固件更新
...公告INTEL-SA-00923、INTEL-SA-00929与INTEL-SA-00950相关的潜在安全漏洞。解决预启动(PXE)安全漏洞。修复了设备连接到SurfaceDock2时闪烁或屏幕闪烁的问题。改进了设备与Wi-Fi的连接,并解决了设备处于待机状态时蓝牙配对的问题。解决与Wi...……更多
向日葵漏洞防护案例:软件厂商如何保障安全
电脑软件漏洞是指在软件设计或编写中出现的安全漏洞。这些漏洞可能会导致一系列问题。因此,重视软件漏洞对确保计算机和网络安全至关重要。那么,软件漏洞带来的影响有哪些呢?当前主要的电脑软件漏洞有几种呢?如...……更多
mobilehacker演示零点击蓝牙漏洞破坏力
...,在一台尚未安装补丁的安卓手机上,演示了零点击蓝牙漏洞的破坏力。该零点击蓝牙漏洞追踪编号为CVE-2023-45866、CVE-2024-21306和CVE-2024-0230,影响苹果iOS和macOS、谷歌安卓以及微软Windows系统。IT之家附上目前各大系统修复情况如...……更多
微软修复windows11硬件漏洞
...y发现,微软已在最新的Windows11Canary27686版本中修复了这一漏洞,这意味着用户将无法再通过简单的方式绕过TPM2.0检查来安装Windows11。IT之家注意到,虽然目前Windows1124H2正式版系统仍可使用该方法,但预计这一情况可能不会持续太...……更多
被曝可绕过锁屏高危漏洞?搜狗:仅在特定Windows系统 已紧急修复
...入法存在一个能够轻易绕过电脑锁屏夺取系统权限的高危漏洞,因此要求卸载该输入法。据国家信息安全漏洞库一份来自盛邦安全的漏洞通报显示,在微软Windows操作系统下,攻击者可以通过部分版本搜狗输入法绕过系统登录密...……更多
微软发布surfacepro5月固件更新:防止设备过热
...tel-SA-00929:某些英特尔®处理器的BIOS固件中存在竞争条件漏洞,授权用户可能会通过本地访问的方式提升权限。Intel-SA-00950:某些英特尔®处理器指令序列可能导致意外行为,经身份验证的用户可能会通过本地访问的方式提升权...……更多
法国网络安全公司公布pixiefailuefi漏洞
...国网络安全公司Quarkslab日前公布了一项名为PixieFAIL的UEFI漏洞,该漏洞允许黑客远程发动DoS攻击、执行任意代码、劫持网络会话。包括微软、ARM、谷歌等公司旗下产品均遭影响。IT之家注意到,相关漏洞主要存在于英特尔TianoCoreEDK...……更多
微软发布dcom强化更新
...布式组件对象模型(DCOM)的安全功能绕过(CVE-2021-26414)漏洞。微软今天发布提醒,表示将于下月在 Win10、Win11 和WindowsServer上默认启用DCOM增强。根据微软官方定制的时间表,将于2023年3月14日默认启用DCOM强化更改,用户无法禁...……更多
微软“未来安全倡议”:ai颠覆传统游戏规则
...括软件开发的转型,采用新的用户令牌验证措施,及加快漏洞快速修复速度。CharlieBell表示,微软将凭借“自动化”与“AI”,加速威胁建模,并扩大使用C#、Python、Java与Rust等安全语言,在编程语言层面便改善安全性,消除传统...……更多
微软为 Win11 Dev 渠道推送服务更新,开启 VBS 将收到26080.1400
...案,为它们提供了显著增强的保护,以防止操作系统中的漏洞,并防止利用恶意攻击试图破坏保护。VBS 强制实施限制,以保护重要的系统和操作系统资源,或保护安全资产(如经过身份验证的用户凭据)。 其中一个安全解决方...……更多
微软调整windows11“回顾”功能,减轻用户担忧
...达瓦卢里(PavanDavuluri)并没有为Recall此前曝光的“安全漏洞”道歉,只表示正进行一些调整,以减轻用户的担忧。IT之家翻译博文部分内容如下:首先,我们正在更新Copilot+PC的设置体验,让用户可以更明确地选择是否使用“回...……更多
windows系统有必要激活吗?
...相关功能会更加全面,且可以享受微软提供的更新、修复漏洞等服务,在条件允许的情况下,建议激活。激活Windows系统是否可以验证系统版本?答案是“否定”的。无论是老版本系统,还是新版本系统,之所以增加激活程序,...……更多
微软发布windowsinsider更新内容:新增功能
...响代码完整性模块(ci.dll)的问题。此更新包括对Windows内核漏洞驱动程序阻止列表文件DriverSiPolicy.p7b的季度更改。它增加了面临自带漏洞驱动程序(BYOVD)攻击风险的驱动程序列表。此更新会影响统一可扩展固件接口(UEFI)安全启动系...……更多
影响所有Win10/11系统!Windows驱动曝出严重漏洞
...公司Fortra最新发现,Windows系统中存在一个关键驱动程序漏洞(CVE-2024-6768),此漏洞可能影响所有版本的Windows 10和Windows 11操作系统。即便是安装了最新补丁的系统,也无法避免受到这一漏洞的影响,导致系统出现蓝屏死机现象...……更多
华硕rt-ax88u等七款路由器漏洞公布
6月17日消息,CVE-2024-3080漏洞6月14日正式公告,华硕RT-AX88U等七款路由器产品存在认证绕过漏洞,允许未经身份验证的远程攻击者登录设备。▲RT-AX88U路由器CVE-2024-3080更新ZenWiFiXT8至3.0.0.4.388_24621(含)以后版本更新ZenWiF……更多
微软11月修复60多个安全漏洞,包括5个零日漏洞
...,微软宣布,今年11月的PatchTuesday总共修复了60多个安全漏洞,其中包括5个零日漏洞,据称有3个已经被黑客利用。IT之家发现,本月的零日漏洞都被分类为“重要”漏洞,其中已被黑客利用的漏洞包括涉及WindowsDWMCoreLibrary的CVE-202...……更多
微软修补cve-2023-4863漏洞
...软件及WebpImageExtensions扩展程序,以修补Chromium的两个零日漏洞CVE-2023-4863与CVE-2023-5217。▲图源微软IT之家经过查询得知,谷歌已经在9月11日修补Chrome浏览器上的CVE-2023-4863漏洞,并在9月27日修补另一个CVE-202……更多
facebook被爆存在安全漏洞
...近日在Meta的Facebook、Instagram等应用的登录系统中发现新的漏洞,任何人都可以绕过Facebook的双因素身份验证。研究员GtmMänôz向TechCrunch表示:“任何人都可以利用这个漏洞,只要在知道对方电话号码的情况下,就能绕过基于SMS的...……更多
微软承认windows10设备无法正常运行照片等应用
...ahmoudGSaleh)随后证实,导致这个问题的原因是,一个存在漏洞的VisualC++库(VCLibs)软件包。IT之家注:他是MSVC(MicrosoftVisualC++)的首席软件工程经理。他表示:VisualC++团队已确认该问题是照片应用程序和其他应用程序所依赖的vcl...……更多
微软修复73个安全漏洞和2个零日漏洞
...5,以及适用于Windows10的KB5034763累积更新,修复了73个安全漏洞和2个零日漏洞。IT之家基于微软2月累积更新日志,附上修复的漏洞数量如下:30个远程代码执行漏洞16个权限提升漏洞10个欺骗安全问题9个拒绝服务漏洞5个信息披露问...……更多
微软修复49项安全漏洞
...息,微软今天宣布2024年首个PatchTuesday一共修复了49项安全漏洞,本月有2项漏洞被列为严重(Critical)等级,分别是与WindowsKerberos有关的安全功能绕过漏洞CVE-2024-20674及WindowsHyper-V的远程执行代码漏洞CVE-2024-20700……更多
微软承认windows10/11系统存漏洞
...认Windows10/11系统中存在两个“Outlook邮件远程执行代码”漏洞,分别是CVE-2023-35384与CVE-2023-36710,允许黑客利用带有“特殊WAV音频文件”的邮件发动攻击,目前相关漏洞已经在2023年10月的软件更新中修复。据悉,两项漏洞均由安全...……更多
...一轮赏金计划,主要鼓励安全研究人员发现这款软件中的漏洞,赏金最高为20000美元(IT之家备注:当前约14.3万元人民币)。微软介绍称,MicrosoftDefender旨在增强微软客户的安全性体验,而MicrosoftDefender赏金计划将邀请全球研究人...……更多
微软windows操作系统遭遇严重安全漏洞
微软的Windows操作系统近日遭到了一起严重的安全漏洞事件。该漏洞编号为CVE-2024-38063,被国内的安全公司赛博昆仑旗下的昆仑实验室发现,并且其评估风险度达到了9.8分(满分为10分)。该漏洞存在于Windows的TCP/IP网络堆栈中,...……更多
更多关于科技的资讯:
预售价81.49万元!一图看懂小米最速四门轿跑SU7 Ultra
快科技10月29日消息,小米SU7 Ultra量产版于10月29日正式亮相,预售价为81.49万元,预计将在2025年3月正式发布
2024-10-30 00:01:00
超大屏比手表还大!小米手环9 Pro图赏
快科技10月29日消息,小米今晚召开新品发布会,正式发布了小米手环9 Pro,售价399元起。现在这款新品已经来到我们评测室
2024-10-30 00:01:00
163.3万元! 新款保时捷911 Carrera T正式开启预售
快科技10月29日消息,保时捷正式发布了新款911 Carrera T的官图,并宣布硬顶版国内起售价为163.3万元,现已启动预售
2024-10-30 00:31:00
4499元起!苹果发布新款Mac mini:升级M4/M4 Pro 仅手掌大小
快科技10月30日消息,今晚不仅是小米发布了重磅旗舰,苹果也带来了重磅升级后的新款Mac mini。目前已经上架官网,采用全新外观设计
2024-10-30 00:31:00
雷军:小米即将成为全球最大的智能生态系统
快科技10月30日消息,在昨晚的小米15系列发布会上,雷军宣布,Xiaomi HyperConnect,即将成为全球最大的智能生态系统
2024-10-30 00:31:00
中国货运航天飞机来了!命名“昊龙”:外观图正式公布
快科技10月30日消息,2023年发布了空间站低成本货物运输系统总体方案征集公告,并从10家方案中优选出了4家进入方案详细设计阶段
2024-10-30 00:31:00
中国古代最重要的“祖先严选”之一 如今差点变成了野草
如果您在农村生活过,那么您大概率见过下面这种植物!这种植物的典型特征是它的叶子背面是灰白色的,显得非常独特,具有辨识度
2024-10-30 00:31:00
小米推出“超级小爱”:随时可唤醒 彻底变革交互
快科技10月30日消息,在昨晚的小米新品发布会上,备受期待的小米澎湃OS 2操作系统正式发布。一同问世的还有“超级小爱”
2024-10-30 01:31:00
小米汽车居然买80万 是不是飘了 雷军回应质疑
快科技10月30日消息,昨晚,小米SU7 Ultra量产版正式亮相,定位为巅峰性能科技轿车,售价81.49万元。面对外界关于价格的质疑
2024-10-30 02:01:00
本文转自:人民日报网商银行以科技创新服务科技金融大模型赋能小微企业金 琳《 人民日报 》( 2024年10月30日 第 11 版)近年来
2024-10-30 06:17:00
本文转自:人民日报杨子浩 田 晖《 人民日报 》( 2024年10月30日 第 15 版)如果我们在日全食期间观察太阳
2024-10-30 06:19:00
本文转自:人民日报本报记者 尚凯元《 人民日报 》( 2024年10月30日 第 15 版)法国电子商务与远程销售联合会不久前发布的《2023年法国电商年度报告》显示
2024-10-30 06:19:00
服饰保暖季 跨店每满300减50
本文转自:人民日报《 人民日报 》( 2024年10月30日 第 16 版)打开京东APP搜一搜服饰保暖季具体活动、优惠补贴详见京东官网 活动日期:10月14日20点—1
2024-10-30 06:19:00
本文转自:人民日报我国人工智能核心产业企业数量超过四千五百家运营商加快布局人工智能(新视点)本报记者 王 政《 人民日报 》( 2024年10月30日 第 18 版)一句话唤起应用
2024-10-30 06:24:00
挺起装备制造业“脊梁”(走进产业地标·跨越时空  产业向上)
本文转自:人民日报全国每4度电就有1度来自东方电气生产的装备挺起装备制造业“脊梁”(走进产业地标·跨越时空 产业向上)本报记者 李心萍《 人民日报 》( 2024年10月30日 第 18 版)G50原型机转子加工现场
2024-10-30 06:25:00