• 我的订阅
  • 头条热搜
英睿达MX500 SSD被曝缓冲溢出漏洞:可被窃取数据
...日消息,据报道,英睿达MX550 SSD存在一个安全漏洞,属于缓冲溢出型,可能会导致敏感数据泄露。所谓缓冲溢出,就是一种软件错误,通常发生于程序向内存缓冲写入的数据超出了其物理空间,程序就会强制覆盖临近的内存缓冲...……更多
英睿达MX500系列SSD曝严重安全漏洞:固件易受缓冲区溢出影响
...睿达MX500系列SSD被用户发现一个严重安全漏洞,容易出现缓冲区溢出,从而导致数据泄露,可能会暴露敏感数据。该安全漏洞之所以被视为高危,是因为攻击者能够精心构造ATA数据包,通过主机直接发送给SSD控制器,从而触发缓...……更多
联想为thinkpadx13s发布bios1.47更新
...CVE-2022-40520:高通公司报告了高通BIOS中的几个基于堆栈的缓冲区溢出漏洞,这些漏洞让本地攻击者获取权限,导致内存损坏。CVE-2022-40518,CVE-2022-40519:高通公司报告了高通BIOS中的几个缓冲区超读漏洞,这可能会允许具有高权限的...……更多
微软发现严重安全漏洞
...是由于整数下溢BUG引起的,攻击者可以利用这一弱点触发缓冲区溢出,在易受攻击的Windows10、Windows11和WindowsServer系统上执行任意代码。 ……更多
微软修补cve-2023-4863漏洞
...并在9月27日修补另一个CVE-2023-5217漏洞,前者为WebP的堆积缓冲区溢位漏洞,后者则是VP8编码函数库libvpx中的堆积缓冲区溢位漏洞,两个漏洞据称都已经被黑客利用。据悉,只要含有Chromium的软件,都受到这两个漏洞的影响,而根...……更多
博通发布安全公告:修复四项安全漏洞
...HGFS)中。而CVE-2024-22268则与Shader组件有关,这是一个内存缓冲区溢出漏洞。除了CVE-2024-22268外,其他三项漏洞均来自“漏洞挖掘竞赛Pwn2OwnVancouver2024”,由安全公司Theori和StarLabsSG组成的团队发现,而CVE-2024-22……更多
法国网络安全公司公布pixiefailuefi漏洞
...子漏洞组成,具体列表如下:整数溢出漏洞:CVE-2023-45229缓冲区溢出漏洞:CVE-2023-45230、CVE-2023-45234、CVE-2023-45235越界读取漏洞:CVE-2023-45231循环漏洞:CVE-2023-45232、CVE-2023-45233TCP序列号预测漏洞……更多
looneytunables漏洞曝光:可攻击linux发行版
...在于GNUC库动态加载程序中,本地攻击者利用该漏洞制造缓冲区溢出,可以获得root权限。攻击者可以使用由ld.so动态加载程序制作的GLIBC_TUNABLES环境变量触发,使用SUID权限安装文件时候,能以root权限执行任意代码。Qualys于周二披...……更多
受影响的路由器漏洞
...最新固件我们列在了下面。预览这个漏洞属于一个预认证缓冲区溢出漏洞,攻击者可以通过这个漏洞轻松地对路由器实现攻击,而不用获得访问权限和需要用户的操作。网件强烈建议正在使用这些路由器的用户进行更新,否则该...……更多
数百款Intel CPU PC受影响!Phoenix UEFI固件被曝安全漏洞
...号为CVE-2024-0762,被命名为“UEFICANHAZBUFFEROVERFLOW”。这一缓冲区溢出漏洞位于固件的可信平台模块(TPM)配置中,可能允许攻击者在受影响的设备上执行任意代码。该漏洞由安全研究公司Eclypsium发现,并在联想ThinkPad X1 Carbon第7代..……更多
苹果发布ios/ipados17.0.3更新
...零日漏洞,是由开源libvpx视频编解码器库的VP8编码中的堆缓冲区溢出导致的,攻击者利用该漏洞可以自行任意代码。CVE-2023-42824是苹果自今年年初以来修复的攻击中利用的第17个零日漏洞。出于安全等因素的考虑,苹果公司今天...……更多
谷歌为 Chrome 桌面版推出更新
...这项CVE-2023-7024漏洞,该漏洞CVSSv3评分为9.8,是一个WebRTC缓冲区溢出漏洞,允许黑客破坏程序堆栈、远程执行恶意代码。据悉,谷歌今年已经为Chrome修复了八项零日漏洞,前七项中,有三项与浏览器的V8引擎有关,两项与Skia绘图...……更多
国际网络安全团队研发了新型ai蠕虫病毒
...人工智能模型发出另一条命令作为回应,这很像SQL注入和缓冲区溢出等传统攻击模式。为了演示该蠕虫的工作原理,研究人员通过连接ChatGPT、Gemini和开源LlaVA模型,创建了一个可以使用生成式人工智能接收和发送信息的电子邮件...……更多
四川省市场监督管理局办公室关于2022年度电梯质量安全监督抽查情况的通报
...出规范要求;此方面的问题占电梯发现问题的10.08%。四是缓冲器安全隐患突出,一方面是在对缓冲器进行安全性能测试时,发现缓冲器存在不能复位甚至是破裂的情况发生;另一方面是发现部分缓冲器电气开关锈蚀,型号规格不...……更多
微软发布修复补丁后再开放sketchup
...了另外97个漏洞,涉及越界写入(out-of-boundswrite)、堆栈缓冲区溢出等等。 ……更多
超30万亿非银同业存款迎利率新规:堵上套利漏洞,降低银行...
...增加银行年末流动性压力,利率自律机制设置了一个月的缓冲期,即自2025年第一季度起同业活期存款利率自律管理正式纳入MPA评估考核。廖志明指出,自律机制将非银同业活期存款利率纳入自律管理,规范非银同业定期存款提...……更多
低空安防革命:镭神智能激光雷达矩阵破解空域安全世纪难题
...直升机异常高度(如超限200英尺飞行),为空管提供决策缓冲时间,避免依赖单一通信频段的弊端。2、高精度感知:消除低空盲区与态势误判eVTOL/飞行汽车/直升机防撞激光雷达系统,探测距离最远可达2000m,具备超精细角度分...……更多
国茂股份获得实用新型专利授权:“一种抗强振转臂套”
...振转臂套,属于减速机技术领域;包括橡胶套,还包括:缓冲条,橡胶套的内壁固定有钢套,橡胶套的两端均设置有斜面一,橡胶套的内部开设有两组缓冲腔,橡胶套圆周面的中间位置开设有V形槽,缓冲条固定在V形槽内,缓冲...……更多
羽绒企业抢抓90天“缓冲期”出口产品
...眼下正值中美双方将34%的“对等关税”调降至10%的90天“缓冲期”,企业也在抓紧机会出口产品。数据显示,2025年4月,我国羽绒行业出口总额约1.6亿美元,与去年同期相比增长26.0%,环比3月增幅缩小1.1个百分点。分产品来看,...……更多
安徽品顺机电取得一种电梯安装缓冲桩专利,能够实现避免缓冲桩本体过载受损的效果
...安徽品顺机电工程有限公司取得一项名为“一种电梯安装缓冲桩”的专利,授权公告号CN 222498267 U,申请日期为2024年6月。专利摘要显示,本申请属于电梯缓冲桩技术领域,尤其是一种电梯安装缓冲桩,包括底座,所述底座顶部...……更多
...市星航板框压滤机制造有限公司取得一项名为“一种滤板缓冲结构及压滤机”的专利,授权公告号CN222900327U,申请日期为2024年08月。专利摘要显示,本实用新型提供一种滤板缓冲结构及压滤机,涉及压滤机技术领域,包括:压滤...……更多
科兴建工集团取得公路施工用缓冲防撞桶专利,提高装置的缓冲效果
...,科兴建工集团有限公司取得一项名为“一种公路施工用缓冲防撞桶”的专利,授权公告号CN 222525264 U,申请日期为2024年7月。专利摘要显示,本实用新型公开一种公路施工用缓冲防撞桶,涉及公路施工设备领域,旨在解决现有...……更多
...,上海建工集团股份有限公司申请一项名为“吊篮防碰撞缓冲保护装置”的专利,公开号CN 119288185 A,申请日期为2024年11月。专利摘要显示,本发明提供了一种吊篮防碰撞缓冲保护装置,通过固定背板上固定有缓冲仓,缓冲仓中...……更多
广州视源电子科技股份有限公司申请一种数据同步方法专利,提高与发送端之间的数据同步性
...括:获取发送端发送的音频帧,将所述音频帧插入音频帧缓冲队列,查询参考时钟的当前时间戳,将所述当前时间戳转换为目标媒体时间戳,获取所述音频帧缓冲队列中排序最前的音频帧的头媒体时间戳,若所述目标媒体时间戳...……更多
微软为 Win11 Dev 渠道推送服务更新,开启 VBS 将收到26080.1400
...不会可写。这样,即使存在允许恶意软件试图修改内存的缓冲区溢出等漏洞,也无法修改可执行代码页,并且修改后的内存也无法执行。 ……更多
大连益利亚取得具有重载下落缓冲功能驱动装置专利,实现驱动装置的重载下落缓冲
...利亚科技发展有限公司取得一项名为“一种具有重载下落缓冲功能的驱动装置”的专利,授权公告号CN 222795120 U,申请日期为2024年6月。专利摘要显示,本实用新型涉及一种具有重载下落缓冲功能的驱动装置,包括:双活塞杆油...……更多
上海群骊企业(集团)有限公司取得一种具有缓冲结构的吨桶专利,有效提升缓冲结构的整体结构强度
...上海群骊企业(集团)有限公司取得一项名为“一种具有缓冲结构的吨桶”的专利,授权公告号CN 222475081 U,申请日期为2024年6月。专利摘要显示,本实用新型公开了一种具有缓冲结构的吨桶,包括吨桶与缓冲结构,所述缓冲结...……更多
《GTAOL》出现严重漏洞 黑客可用此漏洞破坏PC数据
《GTAOL》出现严重漏洞 黑客可用此漏洞破坏PC数据近日,游戏博主Tez2向所有《GTAOL》玩家发出警告,提醒广大玩家游戏中出现了新漏洞,黑客可能会通过此漏洞破坏玩家的电脑数据。Tez2表示:“《GTAOL》出现了严重漏洞,这是一...……更多
奥特维获得实用新型专利授权:“一种条带缓存机构及条带上料装置”
...及条带上料装置,属于光伏电池组件生产技术领域。其中缓冲轮安装在导向组件上,缓冲轮可沿导向组件上下移动,触发杆包括沿竖向延伸的长杆段,触发杆被配置为跟随缓冲轮上下移动;下位传感器靠近导向组件的下端设置,...……更多
...场监督管理局发布公告,从即日起,我市将实施信用惩戒缓冲制度,对轻微失信行为给予一定的容错空间和宽展期,引导经营主体及时纠正失信行为。信用惩戒缓冲制度包括:住所(经营场所)异常缓冲机制、歇业缓冲机制、公示...……更多
更多关于科技的资讯:
浙江日报义乌12月3日电 (记者 拜喆喆 何贤君 共享联盟·义乌 吴峰宇) 3日,义乌今年第1亿个跨境电商进口订单完成打包
2025-12-04 08:41:00
中国科大新实验终结爱因斯坦与玻尔世纪之辩
大皖新闻讯 大皖新闻记者从中国科学技术大学获悉,该校潘建伟、陆朝阳、陈明城教授等组成的研究团队,利用光镊囚禁的量子基态单原子
2025-12-04 11:03:00
中新经纬12月4日电 “北京市场监管”微信号4日消息,为应对AI合成技术滥用风险,规范电商直播行业秩序,近日,北京市消费者协会(以下简称“北京消协”)联合京东
2025-12-04 11:06:00
用一张照片告别2025:富士胶片X-SPACE三城点亮\
2025年11月起,富士胶片影像共享空间X-SPACE于上海、南京、杭州三地先后启动年末特别企划——"影像之树"作品征集与交流活动
2025-12-04 11:49:00
《2026年中国礼品行业展望白皮书》发布“差异化”和“质价比”等关键词
2025年10月20-23日,第33届深圳礼品家居展于深圳国际会展中心举办,展会同期进行的2025中国礼业高峰论坛上,展会主办方励展华博第三次携手国际知名咨询公司凯度重磅首发《2026年中国礼品行业展望白皮书》
2025-12-04 11:55:00
中国网12月4日讯 据国家体育总局网站消息,体育总局日前印发《关于进一步推进篮球改革发展的意见》。其中提出,有序促进职业篮球开放
2025-12-04 12:16:00
长白时评评论员 刘颂寒12月1日,电视剧《家业》和制片方华策影视发文,谴责部分短剧投机取巧,擅自截取《家业》宣传物料中的创意元素“跟拍”
2025-12-04 13:48:00
近年来,智能制造产业园引导企业顺应数字化浪潮,积极落实智改数转,推动科技创新与产业创新深度融合。以南汽集团为核心的汽车产业
2025-12-04 11:20:00
储热赋能双碳 智慧引领供热 泰山集团高电压直入式电储能技术破解能源转型难题
鲁网12月4日讯在“双碳”目标深入推进、能源结构加速转型的时代背景下,电网峰谷差拉大、清洁供热需求迫切、弃风弃光资源浪费等问题成为制约绿色发展的关键瓶颈
2025-12-04 09:57:00
上海街头的数字生活指南,是城市数字品牌与公共艺术的对话
在上海,街头悄然出现的“数字城市指示牌”成为了市民与游客驻足讨论的热点。这些立体的、新颖的指示牌,是“智云上海”这个城市信息化名片的立体呈现
2025-12-04 08:17:00
摘要:随着生成式人工智能技术在各行业的广泛应用,模型输出结果的不确定性问题日益受到关注。为提高模型在关键领域的可靠性,对输出不确定性进行量化分析成为重要方向
2025-12-04 06:17:00
杭州博士后用AI让机器懂协作、更安全杭州日报讯 让机器从执行命令的“孤岛”,成为懂得协作的群体?让机器人安全走进人类生活
2025-12-04 06:38:00
12月3日从紫林醋业获悉,紫林醋业部分主导产品通过欧盟有机认证(EU Organic Certification),获准使用欧盟统一有机标识“欧洲叶标”(Euro-Leaf)
2025-12-04 07:31:00
中新经纬12月3日电 12月3日,豆包手机助手在官方微信号就“侵犯用户隐私”等问题进行回应,称不存在任何黑客行为。具体来看
2025-12-04 07:42:00
支付宝AI4SDL研发安全体系斩获首届“AI领航杯”星光金奖
12月1日-3日,由中国互联网协会主办的2025“人工智能+”产业生态大会在北京举办。开幕式上,首届“AI领航杯”“人工智能+”应用与技能大赛总决赛举行了隆重的颁奖仪式
2025-12-04 07:47:00