• 我的订阅
  • 头条热搜
perforcehelixcoreserver曝出4个漏洞
12月19日消息,PerforceHelixCoreServer近日曝出4个漏洞,其中1个评为“关键”漏洞。IT之家注:PerforceHelixCoreServer是一个被游戏、政府、军事和技术部门广泛使用的源代码管理平台。微软分析师审查旗下游戏工作室产品时,发现了这...……更多
微软 SharePoint 被曝严重漏洞
...布警告,现有证据表明有黑客利用微软SharePoint中的提权漏洞,配合另一个“关键”级别漏洞,能远程执行任意命令。该漏洞追踪编号为CVE-2023-29357,远程攻击者可利用欺骗的JWT验证令牌规避身份验证,从而在未打补丁的服务器上...……更多
苹果 macOS 版微软 365 应用存漏洞,黑客可绕过权限执行恶意操作
...全公司 CiscoTalos 最近发现,macOS 版微软 365 应用存在八个漏洞。黑客可以利用这些漏洞绕过 macOS 的权限模型,无需用户额外验证,即可利用现有应用权限执行恶意操作。简单来说,黑客可以在未经用户许可的情况下,发送电子邮...……更多
威联通:多款nas软件存在漏洞
...TS、QuTShero、QuTScloud和myQNAPcloud在内的多款NAS软件产品存在漏洞,攻击者可利用这些漏洞访问设备。IT之家附上3个漏洞如下:CVE-2024-21899:不正确的验证机制允许未经授权的用户通过网络(远程)破坏系统的安全性。CVE-2024-21900:...……更多
远程控制你手机只需一步,这个蓝牙漏洞必须要注意!
...究者在GitHub上发布了一篇博文,揭示了一个高风险的蓝牙漏洞。该漏洞影响安卓、iOS、Linux和macOS设备,追踪编号为CVE-2023-45866。这一身份绕过漏洞源自于蓝牙规范中的配对机制底层未经身份验证,攻击者可以利用这一点来欺骗蓝...……更多
搜狗输入法被指绕过锁屏获取系统权限:Windows漏洞所致、14.7更新已修复
...于当前形势的严峻性,在搜狗输入法官方尚未推出修复此漏洞的新版本之前,我们强烈建议用户采取预防措施,即暂时卸载搜狗输入法,转而使用其他经过严格安全验证的输入法软件,以保障个人信息安全不受侵害。面对这一指...……更多
微软为surfacelaptopgo3推出5月固件更新
...公告INTEL-SA-00923、INTEL-SA-00929与INTEL-SA-00950相关的潜在安全漏洞。解决预启动(PXE)安全漏洞。修复了设备连接到SurfaceDock2时闪烁或屏幕闪烁的问题。改进了设备与Wi-Fi的连接,并解决了设备处于待机状态时蓝牙配对的问题。解决与Wi...……更多
向日葵漏洞防护案例:软件厂商如何保障安全
电脑软件漏洞是指在软件设计或编写中出现的安全漏洞。这些漏洞可能会导致一系列问题。因此,重视软件漏洞对确保计算机和网络安全至关重要。那么,软件漏洞带来的影响有哪些呢?当前主要的电脑软件漏洞有几种呢?如...……更多
mobilehacker演示零点击蓝牙漏洞破坏力
...,在一台尚未安装补丁的安卓手机上,演示了零点击蓝牙漏洞的破坏力。该零点击蓝牙漏洞追踪编号为CVE-2023-45866、CVE-2024-21306和CVE-2024-0230,影响苹果iOS和macOS、谷歌安卓以及微软Windows系统。IT之家附上目前各大系统修复情况如...……更多
微软修复windows11硬件漏洞
...y发现,微软已在最新的Windows11Canary27686版本中修复了这一漏洞,这意味着用户将无法再通过简单的方式绕过TPM2.0检查来安装Windows11。IT之家注意到,虽然目前Windows1124H2正式版系统仍可使用该方法,但预计这一情况可能不会持续太...……更多
被曝可绕过锁屏高危漏洞?搜狗:仅在特定Windows系统 已紧急修复
...入法存在一个能够轻易绕过电脑锁屏夺取系统权限的高危漏洞,因此要求卸载该输入法。据国家信息安全漏洞库一份来自盛邦安全的漏洞通报显示,在微软Windows操作系统下,攻击者可以通过部分版本搜狗输入法绕过系统登录密...……更多
微软发布 KB5025175 更新
...PowerShell脚本,可以帮助用户验证和缓解设备是否存在CPU漏洞,这些漏洞可用于发起推测执行侧通道攻击。该漏洞编号为 CVE-2022-41099,最早可追溯到2022年11月8日。黑客利用该漏洞,可以访问用户设备上的敏感数据。附微软官方更...……更多
微软发布surfacepro5月固件更新:防止设备过热
...tel-SA-00929:某些英特尔®处理器的BIOS固件中存在竞争条件漏洞,授权用户可能会通过本地访问的方式提升权限。Intel-SA-00950:某些英特尔®处理器指令序列可能导致意外行为,经身份验证的用户可能会通过本地访问的方式提升权...……更多
法国网络安全公司公布pixiefailuefi漏洞
...国网络安全公司Quarkslab日前公布了一项名为PixieFAIL的UEFI漏洞,该漏洞允许黑客远程发动DoS攻击、执行任意代码、劫持网络会话。包括微软、ARM、谷歌等公司旗下产品均遭影响。IT之家注意到,相关漏洞主要存在于英特尔TianoCoreEDK...……更多
微软发布dcom强化更新
...布式组件对象模型(DCOM)的安全功能绕过(CVE-2021-26414)漏洞。微软今天发布提醒,表示将于下月在 Win10、Win11 和WindowsServer上默认启用DCOM增强。根据微软官方定制的时间表,将于2023年3月14日默认启用DCOM强化更改,用户无法禁...……更多
微软“未来安全倡议”:ai颠覆传统游戏规则
...括软件开发的转型,采用新的用户令牌验证措施,及加快漏洞快速修复速度。CharlieBell表示,微软将凭借“自动化”与“AI”,加速威胁建模,并扩大使用C#、Python、Java与Rust等安全语言,在编程语言层面便改善安全性,消除传统...……更多
微软为 Win11 Dev 渠道推送服务更新,开启 VBS 将收到26080.1400
...案,为它们提供了显著增强的保护,以防止操作系统中的漏洞,并防止利用恶意攻击试图破坏保护。VBS 强制实施限制,以保护重要的系统和操作系统资源,或保护安全资产(如经过身份验证的用户凭据)。 其中一个安全解决方...……更多
微软调整windows11“回顾”功能,减轻用户担忧
...达瓦卢里(PavanDavuluri)并没有为Recall此前曝光的“安全漏洞”道歉,只表示正进行一些调整,以减轻用户的担忧。IT之家翻译博文部分内容如下:首先,我们正在更新Copilot+PC的设置体验,让用户可以更明确地选择是否使用“回...……更多
windows系统有必要激活吗?
...相关功能会更加全面,且可以享受微软提供的更新、修复漏洞等服务,在条件允许的情况下,建议激活。激活Windows系统是否可以验证系统版本?答案是“否定”的。无论是老版本系统,还是新版本系统,之所以增加激活程序,...……更多
微软发布windowsinsider更新内容:新增功能
...响代码完整性模块(ci.dll)的问题。此更新包括对Windows内核漏洞驱动程序阻止列表文件DriverSiPolicy.p7b的季度更改。它增加了面临自带漏洞驱动程序(BYOVD)攻击风险的驱动程序列表。此更新会影响统一可扩展固件接口(UEFI)安全启动系...……更多
影响所有Win10/11系统!Windows驱动曝出严重漏洞
...公司Fortra最新发现,Windows系统中存在一个关键驱动程序漏洞(CVE-2024-6768),此漏洞可能影响所有版本的Windows 10和Windows 11操作系统。即便是安装了最新补丁的系统,也无法避免受到这一漏洞的影响,导致系统出现蓝屏死机现象...……更多
华硕rt-ax88u等七款路由器漏洞公布
6月17日消息,CVE-2024-3080漏洞6月14日正式公告,华硕RT-AX88U等七款路由器产品存在认证绕过漏洞,允许未经身份验证的远程攻击者登录设备。▲RT-AX88U路由器CVE-2024-3080更新ZenWiFiXT8至3.0.0.4.388_24621(含)以后版本更新ZenWiF……更多
Windows 11 初尝 Rust,36000 行内核代码已重写!
...安全方面 几乎打遍天下无敌手。一直以来,内存安全的漏洞是多个企业与开发者颇为头疼的难题。此前,CSDN 也报道过,根据长期关注内存漏洞的开发者 @LazyFishBarrel 的统计,苹果公司的 iOS 和 macOS 系统中 60%-70% 的漏洞是内存安...……更多
微软11月修复60多个安全漏洞,包括5个零日漏洞
...,微软宣布,今年11月的PatchTuesday总共修复了60多个安全漏洞,其中包括5个零日漏洞,据称有3个已经被黑客利用。IT之家发现,本月的零日漏洞都被分类为“重要”漏洞,其中已被黑客利用的漏洞包括涉及WindowsDWMCoreLibrary的CVE-202...……更多
微软修补cve-2023-4863漏洞
...软件及WebpImageExtensions扩展程序,以修补Chromium的两个零日漏洞CVE-2023-4863与CVE-2023-5217。▲图源微软IT之家经过查询得知,谷歌已经在9月11日修补Chrome浏览器上的CVE-2023-4863漏洞,并在9月27日修补另一个CVE-202……更多
facebook被爆存在安全漏洞
...近日在Meta的Facebook、Instagram等应用的登录系统中发现新的漏洞,任何人都可以绕过Facebook的双因素身份验证。研究员GtmMänôz向TechCrunch表示:“任何人都可以利用这个漏洞,只要在知道对方电话号码的情况下,就能绕过基于SMS的...……更多
微软承认windows10设备无法正常运行照片等应用
...ahmoudGSaleh)随后证实,导致这个问题的原因是,一个存在漏洞的VisualC++库(VCLibs)软件包。IT之家注:他是MSVC(MicrosoftVisualC++)的首席软件工程经理。他表示:VisualC++团队已确认该问题是照片应用程序和其他应用程序所依赖的vcl...……更多
微软修复73个安全漏洞和2个零日漏洞
...5,以及适用于Windows10的KB5034763累积更新,修复了73个安全漏洞和2个零日漏洞。IT之家基于微软2月累积更新日志,附上修复的漏洞数量如下:30个远程代码执行漏洞16个权限提升漏洞10个欺骗安全问题9个拒绝服务漏洞5个信息披露问...……更多
微软修复49项安全漏洞
...息,微软今天宣布2024年首个PatchTuesday一共修复了49项安全漏洞,本月有2项漏洞被列为严重(Critical)等级,分别是与WindowsKerberos有关的安全功能绕过漏洞CVE-2024-20674及WindowsHyper-V的远程执行代码漏洞CVE-2024-20700……更多
微软承认windows10/11系统存漏洞
...认Windows10/11系统中存在两个“Outlook邮件远程执行代码”漏洞,分别是CVE-2023-35384与CVE-2023-36710,允许黑客利用带有“特殊WAV音频文件”的邮件发动攻击,目前相关漏洞已经在2023年10月的软件更新中修复。据悉,两项漏洞均由安全...……更多
更多关于科技的资讯:
科学认识皮肤光损伤问题,业内首份白皮书来了!
众所周知,晒黑、晒伤、光老化、光加剧性皮肤病、光致癌,是目前皮肤光损伤的主要表现。从需求端来看,消费者不仅要光防护,还要重视光损修护
2024-09-23 19:40:00
《黑神话:悟空》官方首度公开回应DLC、电影计划!一个确定、一个神秘
快科技9月23日消息,《黑神话:悟空》现已发售一个多月,众多玩家已经完成了游戏,满怀期待游戏科学能够放出《黑神话:悟空》DLC或其他方面的消息
2024-09-23 19:57:00
首发89元 荣耀亲选JOWAY 22.5W移动电源预售:USB-C双向快充
快科技9月23日消息,荣耀亲选JOWAY 22.5W移动电源今日正式开启预售,首发89元。据悉,新款移动电源兼容SCP
2024-09-23 19:57:00
“邪门”的彼岸花!竟专挑台风期开放:很多人见过却不知道
最近,接二连三的台风经过魔都,雨哗哗下个不停,给很多人的出行带来了极大的不便……正在漏水的窗户 而初秋上海,你虽被风+雨淋个透湿
2024-09-23 19:57:00
999元 ROG魔导士ACE HFX磁轴键盘上市:68键布局、双USB-C接口
快科技9月23日消息,ROG魔导士ACE HFX磁轴键盘目前已经上市开售,首发999元。据悉,新款键盘采用紧凑的68键布局
2024-09-23 19:57:00
微软开始筹划庆祝其Xbox品牌的一个重要里程碑
9月22日消息,微软已经开始筹划庆祝其Xbox品牌的一个重要里程碑——Xbox25周年。在接受《LicenseGlobal》杂志采访时
2024-09-23 20:02:00
洁碧(Waterpik)冲牙器,开启口腔护理新辉煌
在当今快节奏的生活中,人们对健康的追求愈发强烈,而口腔健康作为整体健康的关键一环,更是备受瞩目。洁碧,这个冲牙器领域的传奇品牌
2024-09-23 20:18:00
“互联网+智慧城市甄选平台”为本地生活带来新变革
在互联网的浪潮中,有这样一位领航者,他以深厚的行业积淀和敏锐的洞察力,为本地生活领域带来了一场前所未有的变革——赵崇鹏先生
2024-09-23 20:22:00
9月23日下午,稳健医疗用品股份有限公司(以下简称“稳健医疗”)发布公告称,以现金形式收购Global Resources International
2024-09-23 20:23:00
直播电商时代 亿级主播蛋蛋再次引领消费升级 带货总销售额14.42亿元
近日,快手主播杨润心(蛋蛋)宣布粉丝破亿,成为全网唯一一位粉丝破亿的直播带货女主播。9月21日,蛋蛋以一场史无前例的“破亿之战”刷新了大众对行业的期待
2024-09-23 20:24:00
安卓性能小钢炮!联想拯救者Y700搭载乾坤散热架构:VC面积比手机屏幕还大
快科技9月23日消息,全新的联想拯救者Y700已经预热许久,今天官方公布了散热规格。新一代搭载乾坤散热架构,拥有10004mm²超大VC
2024-09-23 20:27:00
热湃气凝胶纤维斩获“省长杯”铜奖,加速发展新质生产力
9月20日,山东省第五届“省长杯”工业设计大赛颁奖仪式在2024世界工业设计大会开幕式活动现场隆重举行。山东稀有科技发展有限公司(稀有高科)创新研发的“热湃®气凝胶蓄热抑菌纤维/纱线”经过历时4个月初赛
2024-09-23 20:29:00
第一届智能制造技术与产业创新发展大会在京举办
本文转自:人民网人民网北京9月23日电 (记者夏晓伦)9月22日,北京机械工业自动化研究所有限公司(以下简称“北自所”)召开第一届智能制造技术与产业创新发展大会
2024-09-23 20:34:00
五菱新能源概念车南宁发布,量产版本有望在海外市场销售
9月23日消息,上汽通用五菱即将于9月24日在广西南宁发布其首款全球概念车。 同时,发布会还将展示上汽通用五菱的东盟战略
2024-09-23 20:51:00
redminote14pro系列手机将于9月26日发布
9月23日消息,今日,红米官方正式宣布了RedmiNote14系列手机将于9月26日19:00发布。其中RedmiNote14Pro系列支持IP66+IP68+IP69
2024-09-23 20:54:00