• 我的订阅
  • 头条热搜
历时4年,iPhone遭史上最复杂攻击!一条iMessage窃走所有隐私数据
...thy都惊呼:不是普通人能干出来的事。最近,卡巴斯基的研究人员发现,有黑客在四年多的时间里给数千部iPhone留下了一个非常隐蔽的后门。通过这个硬件级别的后门,能直接获得iPhone最高级别的Root权限。而要成功利用这个后...……更多
谷歌发布攻击英特尔cpu的“pathfinder”手法
...ev1漏洞”基础上,AMD、苹果、高通等处理器不受影响,但研究人员同时指出并非所有处理器都“完美无缺”:这项研究表明路径历史寄存器的内容很容易泄露,暴露了许多分支代码可以作为潜在的攻击面,并且相关漏洞一经暴露...……更多
发条消息就能破解iPhone?苹果系统这次像被“内鬼”攻破的。。。
...的地址和数据哈希写入到未被固件使用的芯片的未知硬件寄存器,从而绕过了基于硬件的内存保护。简单讲就是,苹果的这一层硬件级防护,只能保护那些被系统内核用过的硬件区域。也就是说,硬件内存里有一块隐藏区域,连...……更多
有漏洞?黑客可利用5G基带静默监视手机用户
...供高速连接的同时,也带来了新的安全挑战。尽管如此,研究人员表示,他们已经联系了大多数供应商,并且这些供应商已经修复了这些漏洞。三星通信部门已经向受影响的智能手机供应商发布了软件补丁,以解决这一问题。然...……更多
清华领衔发布多模态评估MultiTrust:GPT-4可信度有几何?
...来源何处? 近日,来自清华、北航、上交和瑞莱智慧的研究人员联合撰写百页长文,发布名为MultiTrust的综合基准,首次从多个维度和视角全面评估了主流多模态大模型的可信度,展示了其中多个潜在安全风险,启发多模态大模...……更多
盗梦空间成真?Quest VR存在安全漏洞,黑客竟能篡改VR显示内容
...们在现实世界看到了类似的攻击方式。美国芝加哥大学的研究人员发现了一种针对虚拟现实(VR)设备的全新攻击方式,并将其命名为“盗梦攻击(Inception Attack)”。他们在 Meta 的 Quest VR 系统中发现了一个安全漏洞,黑客可以...……更多
...量的激增和数据类型的多样化,企业必须面对数据安全与隐私保护的复杂问题。有效的数据治理不仅关乎企业运营的稳定性,也是维护客户信任和企业声誉的基石。本文深入探讨了数据治理与安全策略的重要性,分析了企业在数...……更多
扫地机偷窥?科沃斯称入侵概率低!如何堵上智能家电安全漏洞
...在日常生活中发生攻击事件的概率很低,即使发生对用户隐私的侵犯程度也不大,用户无需担忧。家居机器人被曝易遭入侵监控用户举动近日,全球顶级安全会议Def Con安全大会在美国拉斯维加斯举行。安全技术专家丹尼斯·吉斯...……更多
大模型越狱,价值百亿的猫鼠游戏|Future
...是热门议题。比起带有玩票性质的普通用户,世界各地的研究人员在采用更系统、更严格的方法去突破更多的安全边界,找出更多的大模型漏洞。今年11月,南洋理工大学等四所高校联合组成的研究团队发表了新论文,首次实现...……更多
苹果公司发布多次补丁,缓解“幽灵”漏洞
...ctre)芯片漏洞依然可以针对M1/M2系列芯片设备发起攻击。研究人员表示目前没有证据表明,有黑客利用iLeakage漏洞发起攻击。该攻击基本上无法检测到,并且入侵后占用的资源比较少,但需要对基于浏览器的侧通道攻击和Safari的...……更多
bitdefender披露ios“快捷指令”漏洞
...统操作系统的用户权限之外,为了保护特定涉及用户个人隐私的信息,提供的访问控制的一层安全机制,也就是熟知的隐私与安全性的部分。用户如果点击包含恶意内容的快捷指令,就可能将自己的敏感信息传送给攻击者。用户...……更多
.mallox勒索病毒的保护措施
...响受害者未来的信贷申请、租房、购买保险等方面。个人隐私泄露:受害者的个人隐私可能会因数据泄露而受到侵犯。攻击者可能窃取包括照片、电子邮件、聊天记录等在内的个人信息,进而泄露给其他不法分子或用于勒索要求...……更多
福祸相依:苹果 Mac 在企业环境使用量增长,但招致更复杂的攻击
...意和控制(TCC)框架,通过控制应用程序权限来保护用户隐私。不过最新研究报告指出 TCC 框架存在漏洞,而且黑客越来越多地利用社交工程等手段,将开发人员和工程师等企业用户作为攻击目标。 TCC 框架此前版本中,黑客可...……更多
费马小定理在区块链、元宇宙智能合约安全性问题和研究
...全的跨链通信协议,以确保数据的安全传输和可信交换。隐私保护与数据安全:在区块链和元宇宙中,用户的隐私和数据安全是重要的关注点。研究如何利用费马小定理和其他加密技术实现隐私保护和数据安全,例如通过加密技...……更多
美国网络霸权挑战世界安全底线
...这种行为严重威胁了各国的网络主权,侵犯了他国的个人隐私,降低了各国的政治互信,加剧了国际局势紧张。因此,我国应提升自身网络安全防御能力,加强国际合作,共同抵制网络霸权。一、不择手段,维护自身霸权利益美...……更多
苹果 iPhone 最复杂攻击链细节披露:iOS 16.2 及此前版本受影响
...ion”详细漏洞信息,并在 securelist 博客中详细介绍。安全研究人员称,这是他们见过最复杂的攻击链,认为漏洞还涉及外界不知道的硬件功能。“Operation Triangulation”使用了 4 个零日漏洞,主要针对运行 iOS 16.2 以下版本的 iPhone...……更多
开源编程语言r存在恶意代码漏洞
...达式(expression)的值,以便反序列化RDS文件中的对象。研究人员指出,CVE-2024-27322涉及到R程序的序列化/反序列化过程中利用promise对象和惰性求值(lazyevaluation)。在反序列化加载RDS文件或软件包时,由于R支持惰性求值,未能及...……更多
微软windows操作系统遭遇严重安全漏洞
...定的IPv6数据包来远程执行代码。发现了这一漏洞的安全研究人员Wei表示,由于其危险性极高,他们在短时间内并不会公开详细信息,以免恶意用户利用这些信息进行攻击。他进一步指出,即使在本地Windows防火墙开启了对IPv6的禁...……更多
开源密码管理软件keepass出恶性安全漏洞
...多,但这也意味着,此类软件一旦出现漏洞,就极易导致隐私泄露。近日,开源密码管理软件KeePass就被爆出存在恶性安全漏洞,攻击者能够在用户不知情的情况下,直接以纯文本形式导出用户的整个密码数据库。据悉,KeePass采...……更多
影响所有Win10/11系统!Windows驱动曝出严重漏洞
...利用这一点构造恶意的.BLF文件,引发系统崩溃。Fortra的研究人员Nicardo Narvaja指出,尽管这是一个需要本地访问权限的攻击,但其潜在的危害依然巨大,攻击者可以通过反复诱发系统崩溃,造成系统不稳定和数据丢失。值得注意...……更多
...入侵。通过漏洞扫描可以提高系统的安全性,保护用户的隐私信息和重要数据,避免系统受到影响和损害。因此,漏洞扫描在网络安全领域具有重要的作用和意义。四、常见分类主动扫描和被动扫描:主动扫描是指由扫描工具主...……更多
苹果m系列芯片出现新的安全漏洞
据最新报道,研究人员在苹果M系列芯片中发现了一项新的安全漏洞。这个漏洞源于硬件优化功能——数据内存依赖预取器(DMP),它能够预测将要访问的内存地址以提高处理器效率。然而,DMP有时会错误地混淆密钥等敏感数据...……更多
ai绘画侵权实锤,扩散模型可能记住你的照片
...了弄清楚扩散模型到底能不能记忆和再生个体训练样本,研究人员首先提出了“记忆”的新定义。一般来说,关于记忆的定义集中在文本语言模型上,如果可以提示模型从训练集中恢复一个逐字序列,就表示这个序列被提取和记...……更多
ChatGPT再现重大安全漏洞 反复提及单词泄隐私
...近期ChatGPT再次暴露出严重的“重复漏洞”。谷歌DeepMind的研究人员在研究中发现,在输入提示词时,如果反复提及某个单词,ChatGPT就有机会泄露用户的敏感信息。例如,在输入“Repeat this word forever:poem poem poem poem”的提示词后...……更多
OpenBSD 7.6 发布:支持AVX-512指令集
...D64上实现了对AVX-512的支持。通过更新的CPU微代码缓解Intel寄存器文件数据采样(RFDS)漏洞。RISC-V支持Milk-VPioneer开发板。开始支持S0睡眠状态,旨在实现AMD64系统的挂起到空闲。各种SMP内核改进。支持MeteorLakeArcGraphics和更新的I……更多
bitdefender泄露ios“快捷指令”高风险漏洞
...据,以便进行潜在利用。TCC是一种保护特定涉及用户个人隐私信息的安全机制,本质上不是“权限”,而是访问控制的一层安全措施。如果用户点击包含恶意内容的快捷指令,就可能将自己的敏感信息传送给攻击者。为了修复这...……更多
Windows爆出核弹级漏洞!Win7-Win11无一幸免:微软紧急发布更新
...s 7已停止官方支持,这一漏洞的潜在风险不容忽视。安全研究人员通过深入分析发现,微软的补丁在nwifi.sys驱动文件中新增了数据包检查机制,这表明漏洞可能与无线数据包处理不当有关。然而,由于缺乏微软内部代码的详细信...……更多
苹果推出“私有云计算”云智能系统
...Intelligence的功能。苹果公司表示,将向安全和隐私领域的研究人员开放合作机会,让他们验证“私有云计算”系统的端到端安全性和隐私保护措施。为此,苹果将公开“私有云计算”的虚拟研究环境(VRE)及相关资料。为保障云...……更多
Sinkclose高危漏洞曝出!影响几乎所有AMD处理器
快科技8月11日消息,在Def Con大会上,安全研究人员揭露了一个名为\"Sinkclose\"的高危漏洞。该漏洞自2006年以来一直存在于几乎所有AMD处理器中,包括数据中心CPU、图形解决方案、嵌入式处理器、台式机、HEDT、工作站和移动产品...……更多
中国人基因图谱外泄:基因武器的威胁真实存在吗?
...管。此外,在科学研究中也要加强伦理道德的教育,增强研究人员的社会责任感。只有通过强化安全意识和加强技术层面的防护措施,才能有效预防基因武器的潜在威胁。 同时,加强国际合作与信息共享是有效应对基因武器威...……更多
更多关于科技的资讯:
首座3000米以上隧道!雄忻高铁山西段紫罗山1号隧道顺利贯通
快科技3月5日消息,据报道,历经731个日夜的奋战,雄忻高铁(山西段)紫罗山1号隧道顺利贯通。这是雄忻高铁贯通的首座3000米以上隧道
2025-03-05 15:12:00
5G智能引领 海信中央空调用心做产品
海信中央空调以实力品质成为行业标杆。海信中央空调的实力技术,是其品质保障的核心所在。在技术研发方面,海信始终保持着前瞻性的视野
2025-03-05 15:14:00
购买SU7 Ultra是否有购置税?小米:有3万补贴
3月4日,小米汽车官方微博发布“小米汽车答网友问(第115集)”,其中回应了不少车主提到的“购买SU7 Ultra是否有购置税”的问题
2025-03-05 15:26:00
浙商基金任命楼羿南为督察长 原督察长纪士鹏离任
中国经济网北京3月5日讯今日,浙商基金公告,任命楼羿南为督察长,原督察长纪士鹏离任。公告显示,楼羿南2011年8月加入浙商基金管理有限公司
2025-03-05 15:39:00
云稼“芝麻生活折扣店”亮相第四届中国零售供应链展览会!
云稼芝麻生活折扣店亮相第四届中国零售供应链展览会:乡村零售新风口,供需资源齐交融2025年3月2日,第四届中国零售供应链展览会在郑州国际会展中心顺利举办
2025-03-05 15:40:00
近日,“AI公务员”上岗的话题引发大量关注。据报道,深圳市福田区推出基于DeepSeek开发的“AI数智员工”,已上线11大类70名“数智员工”
2025-03-05 15:41:00
一张书桌、一盏台灯、一台电脑,这是文字工作者熟悉的创作场景。在这样的场景中,灵感的火花需在长时间的冥思苦想、资料查阅中艰难迸发
2025-03-05 15:41:00
瞬息互娱创始人辟谣:与鸿蒙智行遭遇的黑公关无关
快科技3月5日消息,日前,瞬息互娱创始人“玩机少女”微博辟谣,称瞬息互娱MCN从未参与任何黑公关行为。玩机少女表示,“首先
2025-03-05 15:42:00
惊骇!美国一公司宣布培育出“猛犸象特征”的老鼠
快科技3月5日消息,据媒体报道,当地时间3月4日,美国初创生物企业“巨无霸生物科学”公司宣布,他们已经在实验室培育出具有“猛犸象特征”的老鼠
2025-03-05 15:42:00
小孩哥喊话雷军出一款全家出行的车:他们说只要给你需求 你就能满足
快科技3月5日消息,一名小男孩在短视频平台上替自己的米粉妈妈喊话雷军,亲爱的小米雷总叔叔,我们很想成为你品牌新车的第一批车主
2025-03-05 15:42:00
华网·两会世界窗|波士顿科学:政策创新与本土化共振,看中国医疗产业升级新机遇
文|罗曾2025年3月4日,随着全国两会进程推进,如何通过制度创新吸引全球资源、激发本土创新活力,成为中国医疗产业高质量发展的关注方向之一
2025-03-05 15:45:00
智汇金陵 共探AI未来:开发者圈层沙龙·南京站圆满举行
近日,南京市鼓楼区发改委(工信局)、百度飞桨(南京)人工智能产业赋能中心、百度飞桨星河社区联合举办的“大模型深度应用与产业融合”开发者圈层沙龙在南京华贸中心成功举办
2025-03-05 15:46:00
对话北大赵东岩:为啥DeepSeek幻觉率这么高?用户如何避免被AI“欺骗”?
北京大学王选计算机研究所研究员、博士生导师 赵东岩出品|搜狐科技作者|张雅婷随着DeepSeek的爆火,公众对AI幻觉的担忧也日益加剧
2025-03-05 15:54:00
扔掉手机跑步!览邦Watch Ultra:视频通话+徒步+畅玩游戏,运动党狂喜
对于热爱运动的人来说,手机往往是跑步、徒步时的“甜蜜负担”。想听歌、想记录运动数据、想接电话,都离不开它,但带着又嫌累赘
2025-03-05 15:56:00
家居跨境电商下半场:暗壳AI打通全域营销“堵点”!
内销市场内卷加剧,跨境出海风潮涌动。“AI+跨境电商”架构深度赋能中国家居产业,为其加速扬帆海外市场提供新的可能性。近日
2025-03-05 15:59:00