• 我的订阅
  • 头条热搜
数百款Intel CPU PC受影响!Phoenix UEFI固件被曝安全漏洞
...,近日,Phoenix SecureCore UEFI 固件被曝存在一个严重的安全漏洞,该漏洞被追踪编号为CVE-2024-0762,被命名为“UEFICANHAZBUFFEROVERFLOW”。这一缓冲区溢出漏洞位于固件的可信平台模块(TPM)配置中,可能允许攻击者在受影响的设备上...……更多
历时4年,iPhone遭史上最复杂攻击!一条iMessage窃走所有隐私数据
...元报道【新智元导读】iPhone曝出「史上最复杂」硬件级别漏洞!黑客只需一条iMessage即可拿到所有敏感数据,而用户不会有任何察觉。整个漏洞涉及的链条极其复杂,让Karpathy都惊呼:不是普通人能干出来的事。最近,卡巴斯基...……更多
微软11月修复60多个安全漏洞,包括5个零日漏洞
...,微软宣布,今年11月的PatchTuesday总共修复了60多个安全漏洞,其中包括5个零日漏洞,据称有3个已经被黑客利用。IT之家发现,本月的零日漏洞都被分类为“重要”漏洞,其中已被黑客利用的漏洞包括涉及WindowsDWMCoreLibrary的CVE-202...……更多
...告中表示,研究人员发现SonosOne无线扬声器中的多个安全漏洞有可能已经被网络攻击者用来窃取敏感信息和执行远程代码。值得一提的是,在2022年年底多伦多举行的Pwn2Own黑客大赛上,来自QriousSecure、STARLabs和DEVCORE的三个不同团...……更多
基调听云发布“观云”和“安云”,打出“可观测性+安全”牌
...家企业用户的应用安全测试,可以在应用程序运行时进行漏洞检测,可以无缝集成至DevSecOps敏捷安全开发流程,以帮助企业在应用上线前进行应用安全测试,提前发现安全漏洞,降低漏洞修复成本。事实上,将可观测性和安全性...……更多
别被火爆全网的ChatGPT“骗了”
...全准确,甚至对于一些有准确答案的常识问题,也会出现漏洞,以至于知名程序员问答网站Stack Overflow紧急发公告宣布暂时封禁ChatGPT。但这并不影响好奇的用户们跃跃欲试。上线短短5天,Open AI首席执行官Sam Altman就在社交...……更多
2022-12-10 12:56全网,火爆
Win11强制要求的金身告破 TPM 2.0漏洞影响数十亿设备
...性更高,支持TPM 2.0的平台更难被攻击。可惜天下没有无漏洞的平台,TPM 2.0作为Win11安全金身也照样会被攻破,日前就被发现了两个漏洞,编号为CVE-202-1017、CVE-2023-1018,它们可以在操作完成后多写入或者读取2个字节,如果被黑客...……更多
200万站点受影响,WordPress插件ACF被曝高危漏洞
...站点安装,近日曝光该插件存在XSS(跨站点脚本)的高危漏洞。ACF的这个XSS漏洞允许网站在未经站长允许的情况下,未授权用户潜在地窃取敏感信息。恶意行为者可能会利用插件的漏洞注入恶意脚本,例如重定向、广告和其他HTM...……更多
amd发布芯片组驱动程序版本5.01.29.2026
AMD近日推出了WHQL签名的芯片组驱动程序版本5.01.29.2026,进一步优化了AMDCPU在 Win10 / Win11 平台上的性能。AMD在本次驱动更新中,修复了影响RadeonGPU和Ryzen处理器在DirectX11下的“场景”(situational)性能问题。AMD即将还会发……更多
Baklib 助力律师事务所实现高效知识管理
...信息,这些信息需要最大程度的保护,以防止任何潜在的漏洞。认识到这一责任的严重性,Baklib采取了详尽的措施来保护其平台。符合SOC2TypeII标准是我们对数据安全承诺的证明。我们部署了端到端数据加密,确保所有用户数据...……更多
英睿达MX500系列SSD曝严重安全漏洞:固件易受缓冲区溢出影响
...据媒体报道,英睿达MX500系列SSD被用户发现一个严重安全漏洞,容易出现缓冲区溢出,从而导致数据泄露,可能会暴露敏感数据。该安全漏洞之所以被视为高危,是因为攻击者能够精心构造ATA数据包,通过主机直接发送给SSD控制...……更多
可泄露主密码,密码管理工具 KeePass 被曝安全漏洞
...为“vdohney”的网络专家近日在密码管理工具KeePass中发现漏洞,追踪编号为CVE-2023-32784,可以内存中检索出该软件的主密码。坏消息是KeePass官方目前并未修复这个漏洞,好消息是黑客无法通过利用此漏洞远程提取密码。安全专家...……更多
小米称从未宣传澎湃OS为自研系统;传Win12可能推迟到明年;NTP协议作者去世 | 极客头条
...核中支持 Rust。Linux 6.8 还拥有第一个 Rust 编写的网络 PHY 驱动程序,作为现有 C 语言驱动的替代品。随着 2024 年的进展,预计会出现更多适用于 Linux 内核的 Rust 驱动程序。观点▶全球 IPv4 耗尽,下月开始收费!开发者尝试迁移:...……更多
苹果曝出安全漏洞,黑客或可接管设备,苹果呼吁用户升级补丁
...报·小时新闻记者张云山8月20日晚,“苹果曝出严重安全漏洞”登顶微博热搜榜第一。当地时间8月19日(周五),苹果公司(Apple)呼吁用户立刻下载最新更新。就在两天前,该公司报告了一个重大的安全漏洞,据称可以让黑客...……更多
苹果发布iOS17.03软件更新,旨在修复机身过热问题
...戏等应用程序时尤为明显,同时也可能与iPhone软件本身的漏洞有关。苹果公司在上周六的一份声明中承认了这些问题,并将原因归咎于应用程序和软件漏洞。苹果公司表示,新设备的设置可能会使处理器过度工作,导致机身过热...……更多
271 款型号受影响,技嘉主板固件更新机制被爆存在后门漏洞
...络安全专家发现技嘉售出的271款,数百万片主板存在安全漏洞。研究人员在这些主板的固件中发现了一种机制,可以触发隐藏的更新程序。Eclypsium认为攻击者可以利用这种机制,在用户不知情的情况下安装恶意程序,且后续难以...……更多
公民实验室分析9家供应商输入法存安全漏洞
...星、腾讯、vivo和小米9家供应商的输入法,存在一些安全漏洞。公民实验室是位于加拿大多伦多大学的蒙克国际研究中心的一个跨学科实验室。由罗纳德・迪伯特教授创办和管理,研究影响互联网开放和安全或威胁人权的信息管...……更多
实验室分析9家品牌输入法 仅华为没有漏洞
...料。除了华为之外,其他8家厂商的云输入法均存在严重漏洞。公民实验室表示这些漏洞会被黑客利用,泄露用户在使用过程中的输入内容。公民实验室预测此次漏洞影响用户多达10亿,对用户安全会产生非常大的威胁。具体漏洞...……更多
微软 10 月 Win11 更新未修复 curl 漏洞
10月14日消息,命令行工具curl近日曝出两个漏洞,追踪编号分别为CVE-2023-38545和CVE-2023-38546,其中前者漏洞等级为“关键”,其破坏力不亚于Log4j。CVE-2023-38545,一个影响libcurl库和curl工具的高严重性漏洞;CVE-2023-38546,一……更多
AMD芯片文件遭泄露 或将影响XSX和PS5主机安全
...CPU的信息,进而得出有关XboxSeriesX的信息。4800S上的潜在漏洞有可能最终复制到XboxSeriesX上,如果芯片及其固件非常相似的话。此外,4700S和4800s有可能有足够的相似之处,一个系统上的硬件/固件攻击可以在另一个系统上复制,因...……更多
AI大模型时代,瑞数信息变革“下一代应用与数据安全”
...长&CEO 余亮利用AI技术,网络安全团队可以更好地发现漏洞、收集和分析网络情报、开展态势预判和安全响应,从而更加准确地识别潜在的风险和威胁,提高网络防御的效率和准确性。然而,AI也是一把双刃剑,在AI提升网络安...……更多
《GTAOL》出现严重漏洞 黑客可用此漏洞破坏PC数据
《GTAOL》出现严重漏洞 黑客可用此漏洞破坏PC数据近日,游戏博主Tez2向所有《GTAOL》玩家发出警告,提醒广大玩家游戏中出现了新漏洞,黑客可能会通过此漏洞破坏玩家的电脑数据。Tez2表示:“《GTAOL》出现了严重漏洞,这是一...……更多
微软修补cve-2023-4863漏洞
...软件及WebpImageExtensions扩展程序,以修补Chromium的两个零日漏洞CVE-2023-4863与CVE-2023-5217。▲图源微软IT之家经过查询得知,谷歌已经在9月11日修补Chrome浏览器上的CVE-2023-4863漏洞,并在9月27日修补另一个CVE-202……更多
苹果ios/ipados更新修复siri等39个漏洞
...布iOS16.4.1和iPadOS16.4.1快速安全响应更新,已经修复了2个漏洞。剩余一个漏洞存在于WebKit中,允许攻击者突破Web内容沙箱,苹果通过修改边界检查修复了这个问题。在苹果官方日志中还发现了一个对用户影响较大的漏洞,黑客如...……更多
mobilehacker演示零点击蓝牙漏洞破坏力
...,在一台尚未安装补丁的安卓手机上,演示了零点击蓝牙漏洞的破坏力。该零点击蓝牙漏洞追踪编号为CVE-2023-45866、CVE-2024-21306和CVE-2024-0230,影响苹果iOS和macOS、谷歌安卓以及微软Windows系统。IT之家附上目前各大系统修复情况如...……更多
苹果 iPhone 最复杂攻击链细节披露:iOS 16.2 及此前版本受影响
... 6 月发布报告,称发现了一个非常复杂、高端的 iMessage 漏洞,将其命名为“Operation Triangulation”,可以植入恶意程序,收集麦克风录音、照片、地理位置等数据。卡巴斯基的网络安全专家深入剖析后发现,现有证据表明该漏洞于...……更多
谷歌披露严重安全漏洞
...息,谷歌在最新的Pixel月度更新中披露了一个严重的安全漏洞(CVE-2024-32896),该漏洞可能正被攻击者利用。更令人担忧的是,这是一个零日漏洞,意味着谷歌在漏洞被发现时并不知情,也没有修复方案。谷歌将此漏洞列为“高危漏...……更多
漏洞扫描技术是一类重要的网络安全技术。通过漏洞扫描,安全人员能了解网络的安全设置和运行的应用服务,及时发现安全漏洞,客观评估网络风险等级,并能根据扫描的结果更正网络安全漏洞和系统中的错误设置,在黑客...……更多
我国科学家首次实现无漏洞Hardy佯谬检验
...术大学 8 月 7 日发布博文,宣布旗下研究团队首次实现无漏洞 Hardy 佯谬检验。Hardy 佯谬简介上世纪 90 年代,物理学家 Lucien Hardy 提出了一种新的检验局域实在性的方式 ——Hardy 佯谬(Hardy’s Violation)。该佯谬是指,两个观测者...……更多
谷歌报告:2023年被利用的零日漏洞数量达97个
...组(TAG)和Mandiant联合发布的报告显示,2023年被利用的零日漏洞数量达到97个,相比2022年的62个增长了超过50%。图源Pixabay零日漏洞是指软件开发商未知的安全缺陷,由于尚未发布补丁程序,防御软件也无法识别,因此给网络安全带...……更多
更多关于科技的资讯:
华为Mate XT三折叠渠道价回归理性:溢价5000元上下
【CNMO科技消息】华为MateXT三折叠屏手机上市已经有一段时间,受需求和生产等因素影响,该机一直处于“一机难求”的状态
2024-10-28 19:59:00
真我GT2大师探索版!骁龙8+体验,独显芯片加持
高颜值设计这手机的颜值真是挺能打的,不管是素皮还是白色版本都很好看。素皮的设计确实不错,大探这个名字果然名不虚传。金属边框加上磨砂后盖
2024-10-28 20:00:00
Arm计划生变!高通芯片设计或遭限,合作前景未明
嘿,大家伙儿,今天咱们来说说科技圈里的一件大事儿——Arm和高通这对曾经的“好哥们儿”,现在因为点儿“芯”事儿,直接闹翻天了
2024-10-28 20:00:00
骑车玩手机 外卖小哥一头磕在马路牙子上 头盔救一命
快科技10月28日消息,近日,湖北襄阳火车站路口发生了一起惊险事故。一名外卖小哥在骑行电动车时因分心查看手机而不慎撞向前方隔离护栏
2024-10-28 20:00:00
手机涨价引热议!vivo领涨,小米粉表示接受
随着CPU和内存芯片价格的上涨,今年各个手机品牌发布的新机售价可能都会有所提高。比如,骁龙8至尊版的成本涨到了190美元(约1353元人民币)
2024-10-28 20:00:00
本田雅阁遭罐车冲撞侧翻压顶:车被压扁、三人幸存
快科技10月28日消息,只有亲身经历过一次,才明白什么叫“永远不知道明天和意外哪个先来”,近日,有男子驾驶一台最新版(十一代)本田雅阁走在路上时
2024-10-28 20:00:00
马斯克否认“黑历史”:我才不是非法劳工!
财联社10月28日讯(编辑 刘蕊)在被美国总统拜登指责为“非法劳工”之后,特斯拉CEO马斯克奋起反击,在X上澄清自己并非拜登所谓的“非法劳工”
2024-10-28 20:00:00
4599元起 海信Vidda发现X Pro电视上市:Mini LED技术 4000nits高亮度
快科技10月28日消息,海信Vidda发现X Pro电视目前已经上市,首发价4599元起。据悉,新款电视定位旗舰Mini LED AI电视
2024-10-28 20:00:00
iPhone15跌破5300!iPhone16全系降价
哎呀,iPhone16系列现在全都在降价,从基本款的iPhone16到最高配的iPhone16ProMax,价格都跌到了比刚出来的时候还低
2024-10-28 20:01:00
潜望+超声波,真我GT7 Pro:首批骁龙8顶配旗舰
从下周起,首批采用骁龙8至尊版处理器的旗舰机将陆续发布,包括小米15系列、荣耀Magic7系列和iQOO13等。若考虑起售价在3500至4000元之间的机型
2024-10-28 20:01:00
三星屏幕技术?Ultra落后iPhone 16 Pro
嘿,你知道吗?那个以高品质智能手机和超棒OLED屏闻名世界的三星电子,现在要推出他们最新的旗舰手机——三星GalaxyS25Ultra了
2024-10-28 20:01:00
解读OPPO Find X8系列!8大亮点,是否值得入手
今年的新一代安卓旗舰手机应该关注哪些方面呢?其实最核心、提升最明显的还是那三点:首先是性能,因为这次的新旗舰处理器可以说是“跨了两代”的升级
2024-10-28 20:01:00
仅差400元!vivo X200与X200 Pro mini
vivoX200和vivoX200Promini其实就是标准版和Pro版的区别,但是因为mini版在机身大小上做了妥协
2024-10-28 20:01:00
天玑旗舰性能王变身千元机?小米2059,性价比完胜友商!
尽管今年双11提前启动,但最初几天优惠不大,多数手机仅小幅降价。近期,降价幅度显著增加,特别是搭载上一代骁龙8Gen3和天玑9300+芯片的高端机型
2024-10-28 20:01:00
上善若水 未来相见 | 强力巨彩登台2024《大国品牌》盛典
2024年,是中华人民共和国成立75周年,是国家发展历程中的重要时刻,也是检验中国品牌发展质量的关键节点。当今时代,中国品牌正以蓬勃之势崛起
2024-10-28 20:18:00