• 我的订阅
  • 头条热搜
perforcehelixcoreserver曝出4个漏洞
12月19日消息,PerforceHelixCoreServer近日曝出4个漏洞,其中1个评为“关键”漏洞。IT之家注:PerforceHelixCoreServer是一个被游戏、政府、军事和技术部门广泛使用的源代码管理平台。微软分析师审查旗下游戏工作室产品时,发现了这...……更多
微软 SharePoint 被曝严重漏洞
...布警告,现有证据表明有黑客利用微软SharePoint中的提权漏洞,配合另一个“关键”级别漏洞,能远程执行任意命令。该漏洞追踪编号为CVE-2023-29357,远程攻击者可利用欺骗的JWT验证令牌规避身份验证,从而在未打补丁的服务器上...……更多
苹果 macOS 版微软 365 应用存漏洞,黑客可绕过权限执行恶意操作
...全公司 CiscoTalos 最近发现,macOS 版微软 365 应用存在八个漏洞。黑客可以利用这些漏洞绕过 macOS 的权限模型,无需用户额外验证,即可利用现有应用权限执行恶意操作。简单来说,黑客可以在未经用户许可的情况下,发送电子邮...……更多
威联通:多款nas软件存在漏洞
...TS、QuTShero、QuTScloud和myQNAPcloud在内的多款NAS软件产品存在漏洞,攻击者可利用这些漏洞访问设备。IT之家附上3个漏洞如下:CVE-2024-21899:不正确的验证机制允许未经授权的用户通过网络(远程)破坏系统的安全性。CVE-2024-21900:...……更多
远程控制你手机只需一步,这个蓝牙漏洞必须要注意!
...究者在GitHub上发布了一篇博文,揭示了一个高风险的蓝牙漏洞。该漏洞影响安卓、iOS、Linux和macOS设备,追踪编号为CVE-2023-45866。这一身份绕过漏洞源自于蓝牙规范中的配对机制底层未经身份验证,攻击者可以利用这一点来欺骗蓝...……更多
搜狗输入法被指绕过锁屏获取系统权限:Windows漏洞所致、14.7更新已修复
...于当前形势的严峻性,在搜狗输入法官方尚未推出修复此漏洞的新版本之前,我们强烈建议用户采取预防措施,即暂时卸载搜狗输入法,转而使用其他经过严格安全验证的输入法软件,以保障个人信息安全不受侵害。面对这一指...……更多
微软为surfacelaptopgo3推出5月固件更新
...公告INTEL-SA-00923、INTEL-SA-00929与INTEL-SA-00950相关的潜在安全漏洞。解决预启动(PXE)安全漏洞。修复了设备连接到SurfaceDock2时闪烁或屏幕闪烁的问题。改进了设备与Wi-Fi的连接,并解决了设备处于待机状态时蓝牙配对的问题。解决与Wi...……更多
向日葵漏洞防护案例:软件厂商如何保障安全
电脑软件漏洞是指在软件设计或编写中出现的安全漏洞。这些漏洞可能会导致一系列问题。因此,重视软件漏洞对确保计算机和网络安全至关重要。那么,软件漏洞带来的影响有哪些呢?当前主要的电脑软件漏洞有几种呢?如...……更多
mobilehacker演示零点击蓝牙漏洞破坏力
...,在一台尚未安装补丁的安卓手机上,演示了零点击蓝牙漏洞的破坏力。该零点击蓝牙漏洞追踪编号为CVE-2023-45866、CVE-2024-21306和CVE-2024-0230,影响苹果iOS和macOS、谷歌安卓以及微软Windows系统。IT之家附上目前各大系统修复情况如...……更多
微软修复windows11硬件漏洞
...y发现,微软已在最新的Windows11Canary27686版本中修复了这一漏洞,这意味着用户将无法再通过简单的方式绕过TPM2.0检查来安装Windows11。IT之家注意到,虽然目前Windows1124H2正式版系统仍可使用该方法,但预计这一情况可能不会持续太...……更多
被曝可绕过锁屏高危漏洞?搜狗:仅在特定Windows系统 已紧急修复
...入法存在一个能够轻易绕过电脑锁屏夺取系统权限的高危漏洞,因此要求卸载该输入法。据国家信息安全漏洞库一份来自盛邦安全的漏洞通报显示,在微软Windows操作系统下,攻击者可以通过部分版本搜狗输入法绕过系统登录密...……更多
微软发布 KB5025175 更新
...PowerShell脚本,可以帮助用户验证和缓解设备是否存在CPU漏洞,这些漏洞可用于发起推测执行侧通道攻击。该漏洞编号为 CVE-2022-41099,最早可追溯到2022年11月8日。黑客利用该漏洞,可以访问用户设备上的敏感数据。附微软官方更...……更多
微软发布surfacepro5月固件更新:防止设备过热
...tel-SA-00929:某些英特尔®处理器的BIOS固件中存在竞争条件漏洞,授权用户可能会通过本地访问的方式提升权限。Intel-SA-00950:某些英特尔®处理器指令序列可能导致意外行为,经身份验证的用户可能会通过本地访问的方式提升权...……更多
法国网络安全公司公布pixiefailuefi漏洞
...国网络安全公司Quarkslab日前公布了一项名为PixieFAIL的UEFI漏洞,该漏洞允许黑客远程发动DoS攻击、执行任意代码、劫持网络会话。包括微软、ARM、谷歌等公司旗下产品均遭影响。IT之家注意到,相关漏洞主要存在于英特尔TianoCoreEDK...……更多
微软发布dcom强化更新
...布式组件对象模型(DCOM)的安全功能绕过(CVE-2021-26414)漏洞。微软今天发布提醒,表示将于下月在 Win10、Win11 和WindowsServer上默认启用DCOM增强。根据微软官方定制的时间表,将于2023年3月14日默认启用DCOM强化更改,用户无法禁...……更多
微软“未来安全倡议”:ai颠覆传统游戏规则
...括软件开发的转型,采用新的用户令牌验证措施,及加快漏洞快速修复速度。CharlieBell表示,微软将凭借“自动化”与“AI”,加速威胁建模,并扩大使用C#、Python、Java与Rust等安全语言,在编程语言层面便改善安全性,消除传统...……更多
微软为 Win11 Dev 渠道推送服务更新,开启 VBS 将收到26080.1400
...案,为它们提供了显著增强的保护,以防止操作系统中的漏洞,并防止利用恶意攻击试图破坏保护。VBS 强制实施限制,以保护重要的系统和操作系统资源,或保护安全资产(如经过身份验证的用户凭据)。 其中一个安全解决方...……更多
微软调整windows11“回顾”功能,减轻用户担忧
...达瓦卢里(PavanDavuluri)并没有为Recall此前曝光的“安全漏洞”道歉,只表示正进行一些调整,以减轻用户的担忧。IT之家翻译博文部分内容如下:首先,我们正在更新Copilot+PC的设置体验,让用户可以更明确地选择是否使用“回...……更多
windows系统有必要激活吗?
...相关功能会更加全面,且可以享受微软提供的更新、修复漏洞等服务,在条件允许的情况下,建议激活。激活Windows系统是否可以验证系统版本?答案是“否定”的。无论是老版本系统,还是新版本系统,之所以增加激活程序,...……更多
微软发布windowsinsider更新内容:新增功能
...响代码完整性模块(ci.dll)的问题。此更新包括对Windows内核漏洞驱动程序阻止列表文件DriverSiPolicy.p7b的季度更改。它增加了面临自带漏洞驱动程序(BYOVD)攻击风险的驱动程序列表。此更新会影响统一可扩展固件接口(UEFI)安全启动系...……更多
影响所有Win10/11系统!Windows驱动曝出严重漏洞
...公司Fortra最新发现,Windows系统中存在一个关键驱动程序漏洞(CVE-2024-6768),此漏洞可能影响所有版本的Windows 10和Windows 11操作系统。即便是安装了最新补丁的系统,也无法避免受到这一漏洞的影响,导致系统出现蓝屏死机现象...……更多
华硕rt-ax88u等七款路由器漏洞公布
6月17日消息,CVE-2024-3080漏洞6月14日正式公告,华硕RT-AX88U等七款路由器产品存在认证绕过漏洞,允许未经身份验证的远程攻击者登录设备。▲RT-AX88U路由器CVE-2024-3080更新ZenWiFiXT8至3.0.0.4.388_24621(含)以后版本更新ZenWiF……更多
Windows 11 初尝 Rust,36000 行内核代码已重写!
...安全方面 几乎打遍天下无敌手。一直以来,内存安全的漏洞是多个企业与开发者颇为头疼的难题。此前,CSDN 也报道过,根据长期关注内存漏洞的开发者 @LazyFishBarrel 的统计,苹果公司的 iOS 和 macOS 系统中 60%-70% 的漏洞是内存安...……更多
微软11月修复60多个安全漏洞,包括5个零日漏洞
...,微软宣布,今年11月的PatchTuesday总共修复了60多个安全漏洞,其中包括5个零日漏洞,据称有3个已经被黑客利用。IT之家发现,本月的零日漏洞都被分类为“重要”漏洞,其中已被黑客利用的漏洞包括涉及WindowsDWMCoreLibrary的CVE-202...……更多
微软修补cve-2023-4863漏洞
...软件及WebpImageExtensions扩展程序,以修补Chromium的两个零日漏洞CVE-2023-4863与CVE-2023-5217。▲图源微软IT之家经过查询得知,谷歌已经在9月11日修补Chrome浏览器上的CVE-2023-4863漏洞,并在9月27日修补另一个CVE-202……更多
facebook被爆存在安全漏洞
...近日在Meta的Facebook、Instagram等应用的登录系统中发现新的漏洞,任何人都可以绕过Facebook的双因素身份验证。研究员GtmMänôz向TechCrunch表示:“任何人都可以利用这个漏洞,只要在知道对方电话号码的情况下,就能绕过基于SMS的...……更多
微软承认windows10设备无法正常运行照片等应用
...ahmoudGSaleh)随后证实,导致这个问题的原因是,一个存在漏洞的VisualC++库(VCLibs)软件包。IT之家注:他是MSVC(MicrosoftVisualC++)的首席软件工程经理。他表示:VisualC++团队已确认该问题是照片应用程序和其他应用程序所依赖的vcl...……更多
微软修复73个安全漏洞和2个零日漏洞
...5,以及适用于Windows10的KB5034763累积更新,修复了73个安全漏洞和2个零日漏洞。IT之家基于微软2月累积更新日志,附上修复的漏洞数量如下:30个远程代码执行漏洞16个权限提升漏洞10个欺骗安全问题9个拒绝服务漏洞5个信息披露问...……更多
微软修复49项安全漏洞
...息,微软今天宣布2024年首个PatchTuesday一共修复了49项安全漏洞,本月有2项漏洞被列为严重(Critical)等级,分别是与WindowsKerberos有关的安全功能绕过漏洞CVE-2024-20674及WindowsHyper-V的远程执行代码漏洞CVE-2024-20700……更多
微软承认windows10/11系统存漏洞
...认Windows10/11系统中存在两个“Outlook邮件远程执行代码”漏洞,分别是CVE-2023-35384与CVE-2023-36710,允许黑客利用带有“特殊WAV音频文件”的邮件发动攻击,目前相关漏洞已经在2023年10月的软件更新中修复。据悉,两项漏洞均由安全...……更多
更多关于科技的资讯:
AI驱动矿业革新,迎接可持续未来
2024年9月22日,矿业与科技行业的精英们齐聚中国杭州,共同见证KoBold科宝全球淘金计划的正式启动及其创新型挖矿淘金平台KoBoldApp的发布
2024-09-23 09:58:00
截胡Meta!Snap发了款“只租不卖”的AR眼镜,却让我们离消费级AR更近了
可穿戴智能设备的红海里,有人在VR赛道挤破头,也有人希望在AR领域打出一番天地。就在外界传言Meta下周即将推出首款AR眼镜Orion时
2024-09-23 10:00:00
Meta联合开发机器人AI模型,任务成功率达90%
在机器人技术领域,让机器人在从未见过的环境中执行任务一直是一个棘手的问题。一般来说,研究人员需要针对每个新环境对机器人进行额外的训练
2024-09-23 10:02:00
吴裕泰年度终端销售破10亿元,137周年再造自有品牌产品矩阵
文|李振兴2024年9月20日,中华老字号吴裕泰举办了“茶韵百年、芳华千载”主题庆典活动和自有品牌产品发布会,正式对外推出自有品牌产品矩阵
2024-09-23 10:05:00
当“金九银十”遇到“以旧换新”,四季度销售额有望直涨三四成?
国庆黄金周即将来临,在“金九银十”的传统家装旺季,叠加全国各地掀起的“家居家装家电以旧换新”补贴热潮,众多家居企业纷纷抢抓机遇
2024-09-23 10:06:00
江苏中塑TPE|如何从TPE包胶工艺来分析包胶效果?
从TPE包胶工艺的理论模型来分析,实现接合(cohesion)包胶效果,基本要点其实只有三句话:1.极性匹配,两种材料在熔体状态下能分子链段互溶加穿透
2024-09-23 10:11:00
闪送IPO大考:融资遇停滞、市场被瓜分,闪送的市场翻身仗能否成功?
文|罗曾 实习生于琪成立十年,透露上市消息四年,闪送终于要“尘埃落定”了。近日,闪送(BingEx Limited)正式向美国证券交易委员会(SEC)递交招股书
2024-09-23 10:14:00
他山科技创始人马扬:触觉传感芯片是机器人必经之路
“我们都没做过芯片,但我们觉得这事必须要做出来。”2016年,第一波机器人浪潮翻涌而来,马扬发现,触觉传感器是一片被忽视的蓝海
2024-09-23 13:33:00
549元!地瓜RDK X5 开发板发布,机器人加速拥抱大模型
作为中国乃至全世界的AI硬件中心,深圳对机器人产业的影响力是毋庸置疑的。因此,地瓜机器人选择在深圳继续举办「开发者日」
2024-09-23 13:33:00
月流水300万美金,日活用户20万,美国人超爱为情绪疗愈买单?
上线3年,情绪管理应用Finch在ins上积累了23万粉丝,单月下载量超55万,刚刚过去的8月,Finch月流水超100万美元
2024-09-23 13:34:00
雷军:Note14系列,9月26日晚7点发布
9月23日,小米董事长雷军发文:Note 14 系列,定档9月26日晚 7 点。Note 新十年首款作品,小金刚在进化
2024-09-23 13:52:00
江苏中塑TPE|TPE原料的硬度越大越硬吗?
TPE原料的应用领域很是广泛,每个用户对TPE原料物性的选择差异化很大。所以选择一家可以定做TPE改性原料的生产厂家就至关重要了
2024-09-23 10:20:00
普惠金融是中央金融工作会议提出的“五篇大文章”之一,是银行业服务实体经济、助力社会高质量发展的重要领域。民生银行始终秉承“服务大众
2024-09-23 10:29:00
本文转自:人民网-广西频道冯肖慧“以旧换新,你家参与了吗?”“好划算!”“优惠力度真大!”今年以来,广西推出一系列消费品以旧换新主题活动
2024-09-23 10:39:00
《厕用湿巾》团体标准正式发布
为推动厕用湿巾行业规范化与高质量发展,9月21日,《厕用湿巾》标准发布会在上海新国际博览中心召开。会议由中国产业用纺织品行业协会主办
2024-09-23 10:42:00