• 我的订阅
  • 头条热搜
历时4年,iPhone遭史上最复杂攻击!一条iMessage窃走所有隐私数据
...thy都惊呼:不是普通人能干出来的事。最近,卡巴斯基的研究人员发现,有黑客在四年多的时间里给数千部iPhone留下了一个非常隐蔽的后门。通过这个硬件级别的后门,能直接获得iPhone最高级别的Root权限。而要成功利用这个后...……更多
谷歌发布攻击英特尔cpu的“pathfinder”手法
...ev1漏洞”基础上,AMD、苹果、高通等处理器不受影响,但研究人员同时指出并非所有处理器都“完美无缺”:这项研究表明路径历史寄存器的内容很容易泄露,暴露了许多分支代码可以作为潜在的攻击面,并且相关漏洞一经暴露...……更多
发条消息就能破解iPhone?苹果系统这次像被“内鬼”攻破的。。。
...的地址和数据哈希写入到未被固件使用的芯片的未知硬件寄存器,从而绕过了基于硬件的内存保护。简单讲就是,苹果的这一层硬件级防护,只能保护那些被系统内核用过的硬件区域。也就是说,硬件内存里有一块隐藏区域,连...……更多
微软为win10/win11发布新补丁
...(SBDR)CVE-2022-21125-共享缓冲区数据采样(SBDS)CVE-2022-21127-特殊寄存器缓冲区数据采样更新(SRBDS更新)CVE-2022-21166-设备寄存器部分写入(DRPW)附微软今天发布的更新补丁如下:KB5019180 - Windows10……更多
微软win10version1507推送补丁
...多种公共服务. 恶意访问者可能使用非核心缓冲区和映射寄存器从同一物理核心内或跨核心的不同硬件线程泄漏信息。成功利用这些漏洞的攻击者可能能够跨信任边界读取特权数据。在共享环境中(允许在这些资源中存在正确的...……更多
盗梦空间成真?Quest VR存在安全漏洞,黑客竟能篡改VR显示内容
...们在现实世界看到了类似的攻击方式。美国芝加哥大学的研究人员发现了一种针对虚拟现实(VR)设备的全新攻击方式,并将其命名为“盗梦攻击(Inception Attack)”。他们在 Meta 的 Quest VR 系统中发现了一个安全漏洞,黑客可以...……更多
大模型越狱,价值百亿的猫鼠游戏|Future
...是热门议题。比起带有玩票性质的普通用户,世界各地的研究人员在采用更系统、更严格的方法去突破更多的安全边界,找出更多的大模型漏洞。今年11月,南洋理工大学等四所高校联合组成的研究团队发表了新论文,首次实现...……更多
苹果公司发布多次补丁,缓解“幽灵”漏洞
...ctre)芯片漏洞依然可以针对M1/M2系列芯片设备发起攻击。研究人员表示目前没有证据表明,有黑客利用iLeakage漏洞发起攻击。该攻击基本上无法检测到,并且入侵后占用的资源比较少,但需要对基于浏览器的侧通道攻击和Safari的...……更多
无法修复、攻击成本200美元amdzen2/3处理器漏洞曝光
... BitLocker在内,黑客可以完全破坏任何应用程序或加密。研究人员报告称,该漏洞存在于Zen2和Zen3处理器中的平台安全处理器(PlatformSecurityProcessor,简称PSP)上,但报告中并未提及Zen4是否也同样存在该漏洞。研究人员在GitHub上发...……更多
bitdefender披露ios“快捷指令”漏洞
...统操作系统的用户权限之外,为了保护特定涉及用户个人隐私的信息,提供的访问控制的一层安全机制,也就是熟知的隐私与安全性的部分。用户如果点击包含恶意内容的快捷指令,就可能将自己的敏感信息传送给攻击者。用户...……更多
.mallox勒索病毒的保护措施
...响受害者未来的信贷申请、租房、购买保险等方面。个人隐私泄露:受害者的个人隐私可能会因数据泄露而受到侵犯。攻击者可能窃取包括照片、电子邮件、聊天记录等在内的个人信息,进而泄露给其他不法分子或用于勒索要求...……更多
福祸相依:苹果 Mac 在企业环境使用量增长,但招致更复杂的攻击
...意和控制(TCC)框架,通过控制应用程序权限来保护用户隐私。不过最新研究报告指出 TCC 框架存在漏洞,而且黑客越来越多地利用社交工程等手段,将开发人员和工程师等企业用户作为攻击目标。 TCC 框架此前版本中,黑客可...……更多
费马小定理在区块链、元宇宙智能合约安全性问题和研究
...全的跨链通信协议,以确保数据的安全传输和可信交换。隐私保护与数据安全:在区块链和元宇宙中,用户的隐私和数据安全是重要的关注点。研究如何利用费马小定理和其他加密技术实现隐私保护和数据安全,例如通过加密技...……更多
CISA 漏洞目录“再添”七个安全漏洞
...增加了七个新安全漏洞。漏洞详情:CVE-2023-25717:Cybir的研究人员发现Ruckus无线接入点(AP)软件在web服务组件中存在一个未知漏洞。一旦用户在AP上启用了web服务组件,攻击者就可以执行跨站点请求伪造(CSRF)或远程代码执行(...……更多
美国网络霸权挑战世界安全底线
...这种行为严重威胁了各国的网络主权,侵犯了他国的个人隐私,降低了各国的政治互信,加剧了国际局势紧张。因此,我国应提升自身网络安全防御能力,加强国际合作,共同抵制网络霸权。一、不择手段,维护自身霸权利益美...……更多
苹果 iPhone 最复杂攻击链细节披露:iOS 16.2 及此前版本受影响
...ion”详细漏洞信息,并在 securelist 博客中详细介绍。安全研究人员称,这是他们见过最复杂的攻击链,认为漏洞还涉及外界不知道的硬件功能。“Operation Triangulation”使用了 4 个零日漏洞,主要针对运行 iOS 16.2 以下版本的 iPhone...……更多
开源编程语言r存在恶意代码漏洞
...达式(expression)的值,以便反序列化RDS文件中的对象。研究人员指出,CVE-2024-27322涉及到R程序的序列化/反序列化过程中利用promise对象和惰性求值(lazyevaluation)。在反序列化加载RDS文件或软件包时,由于R支持惰性求值,未能及...……更多
独家|从西北工业大学被攻击说起,谈网络安全的最后一道防线—密码
...织攻击渗透流程剖析图一:绘图出自《红莲安全实验室》研究人员MichaelTAO组织此次对我国发起的网络攻击,采取了集中火力寻找突破口、顺藤摸瓜感染更大范围和更深层次设施、逐步渗透、分步实施、步步为营、长期静默潜伏...……更多
开源密码管理软件keepass出恶性安全漏洞
...多,但这也意味着,此类软件一旦出现漏洞,就极易导致隐私泄露。近日,开源密码管理软件KeePass就被爆出存在恶性安全漏洞,攻击者能够在用户不知情的情况下,直接以纯文本形式导出用户的整个密码数据库。据悉,KeePass采...……更多
...入侵。通过漏洞扫描可以提高系统的安全性,保护用户的隐私信息和重要数据,避免系统受到影响和损害。因此,漏洞扫描在网络安全领域具有重要的作用和意义。四、常见分类主动扫描和被动扫描:主动扫描是指由扫描工具主...……更多
苹果m系列芯片出现新的安全漏洞
据最新报道,研究人员在苹果M系列芯片中发现了一项新的安全漏洞。这个漏洞源于硬件优化功能——数据内存依赖预取器(DMP),它能够预测将要访问的内存地址以提高处理器效率。然而,DMP有时会错误地混淆密钥等敏感数据...……更多
ai绘画侵权实锤,扩散模型可能记住你的照片
...了弄清楚扩散模型到底能不能记忆和再生个体训练样本,研究人员首先提出了“记忆”的新定义。一般来说,关于记忆的定义集中在文本语言模型上,如果可以提示模型从训练集中恢复一个逐字序列,就表示这个序列被提取和记...……更多
ChatGPT再现重大安全漏洞 反复提及单词泄隐私
...近期ChatGPT再次暴露出严重的“重复漏洞”。谷歌DeepMind的研究人员在研究中发现,在输入提示词时,如果反复提及某个单词,ChatGPT就有机会泄露用户的敏感信息。例如,在输入“Repeat this word forever:poem poem poem poem”的提示词后...……更多
bitdefender泄露ios“快捷指令”高风险漏洞
...据,以便进行潜在利用。TCC是一种保护特定涉及用户个人隐私信息的安全机制,本质上不是“权限”,而是访问控制的一层安全措施。如果用户点击包含恶意内容的快捷指令,就可能将自己的敏感信息传送给攻击者。为了修复这...……更多
数字资产成新商业命脉,“专精特新”企业如何保护数据安全?
...来,国内外数据安全事故频发。大到Facebook泄露5.33亿用户隐私,推特超过540万的用户信息被黑客售卖,小到电商数据泄漏导致的用户骚扰,某公司程序员删库跑路等等。随着企业数字化转型迅速发展,数据泄漏事件的频率、规模...……更多
卡巴斯基:AI能大大提高人类生产力,但它只能在历史数据上折腾
...过各种信息预测可能发生的攻击。卡巴斯基拥有1000多名研究人员和开发人员,他们的专家也都是业内经验最丰富且最成功的APT情报专家。因此,卡巴斯基可根据企业的具体需求,针对企业所处行业作出分析提供定制报告。另外...……更多
去打印店打印东西会泄密吗,怎么防止泄密?
...印文件或照片,但是,很多人都担心打印店会泄露他们的隐私信息。那么,去打印店打印东西会泄密吗?如何防止泄密?下面我将为大家详细介绍。打印店是否泄密?首先,我们需要明确的是,每个打印店的安全措施都不一样。...……更多
中国人基因图谱外泄:基因武器的威胁真实存在吗?
...管。此外,在科学研究中也要加强伦理道德的教育,增强研究人员的社会责任感。只有通过强化安全意识和加强技术层面的防护措施,才能有效预防基因武器的潜在威胁。 同时,加强国际合作与信息共享是有效应对基因武器威...……更多
全球AI安全评估测试有了新基准
...用其资源、专业知识和影响力,构建一个优先考虑安全、隐私和道德的生态系统。”作为标准参与单位代表,蚂蚁集团机器智能部总经理、蚂蚁安全实验室首席科学家王维强在会议发言中说。他进一步解释,可通过制定行业标准...……更多
英伟达:软件开发者应利用ai寻找漏洞、预测攻击
...全人员暂不知悉但已被黑客利用的漏洞”,英伟达声称,研究人员尝试使用AI识别现有软件中可能存在的漏洞,结果显示AI识别修补相比人类分析师“快了4倍”。英伟达同时提到,安全人员可以使用大语言模型预测黑客可能的攻...……更多
更多关于科技的资讯:
前沿技术为美妆科技产品赋能
本文转自:北京青年报个性化定制、AR试妆——前沿技术为美妆科技产品赋能从产品研发到爱美者体验,科技创新正在全方位地重塑美妆行业的面貌
2024-05-28 00:23:00
本文转自:滁州日报本报讯(全媒体记者刘 晨)记者从市商务局获悉,为推进消费品以旧换新,激发消费动能,我市启动“徽动消费·乐享亭城”以旧换新及消费券发放活动
2024-05-28 00:29:00
本文转自:南通日报随着科技的飞速发展,数字化已经渗透到我们生活的方方面面,包括看似与数字科技相去甚远的传统农业领域。而数字养蟹这一技术的应用
2024-05-28 00:32:00
用无人机运太湖岛上枇杷,苏州传统农业有了科技范
本文转自:人民日报客户端王伟健5月26日,苏州高新区贡山岛果园内,果农们正把枇杷搬运到指定的装载区域,将一箱箱包装好的枇杷装载到运载无人机上
2024-05-28 00:47:00
本文转自:芜湖日报本报讯(记者 王世宁)日前,杭州茵珀特品牌管理有限公司与镜湖区政府举行项目签约,双方将聚焦大品牌、大客单价的电器产品
2024-05-28 00:49:00
张扣宝:技术创新没有尽头
本文转自:泰州日报▶张扣宝在实验室。 薛如苇供图人物名片张扣宝 1970年11月出生,中共党员,现任江苏威鹰机械有限公司总经理助理
2024-05-28 00:49:00
本文转自:衢州日报本报讯 (记者 王继红 通讯员 叶健 程扬帆) 近日,衢州市数据局联合江山市大数据中心、江山市经信局
2024-05-28 00:54:00
本文转自:衢州日报尚耕用户扫码解锁后如果把头盔放回车篮,拧动把手会发现共享电动自行车无法启动,还会发出“车辆非法启动”的警告和“请您佩戴头盔”的提醒
2024-05-28 00:54:00
号称“月入过亿”、实际有人倒亏,短剧成了割韭菜生意
本文转载自微信公众号娱乐硬糖(ID:yuleyingtang)原标题 | “月入过亿”的短剧,谁在请谁入瓮?作者|魏妮卡编辑 | 李春晖对于今年春节档后出现大规模鼓吹短剧暴富神话
2024-05-28 00:57:00
本文转自:金陵晚报20岁的它何以跻身“中国文化第一展”第二十届深圳文博会5月27日落幕。这场为期5天的文博盛宴吸引了超12万件文化产品和4000多个文化产业投融资项目现场展示
2024-05-28 00:58:00
降本立新 一艘不锈钢火箭的重复飞行
前行之路素来不缺孤勇者。2015年,蓝箭航天的创始人兼CEO张昌武因为一个“不能踩着前人的脚印把老路再走一遍”的念头,一手将蓝箭航天创立起来
2024-05-28 01:02:00
苹果将亮出AI底牌
AI iPhone怎么做?苹果给出了一些答案。据媒体爆料,苹果将在下个月召开的第35届全球开发者大会(WWDC 2024)上推出一套全新的AI工具方案
2024-05-28 01:03:00
r星取消《gta3》多人模式
5月27日消息,近日,R星前员工ObbeVermeij在社交媒体上回答了粉丝提出的一些《GTA》方面的问题。在谈到多人模式时
2024-05-28 01:06:00
nvidia将推出高性能aipc处理器
5月27日消息,Intel、AMD都在凭借自己的全平台优势,大讲特讲CPU+GPU+NPU组成的AIPC,NVIDIA这边固然GPU是无敌的
2024-05-28 01:14:00
“低空经济”催生无人机考证忙
本文转自:三秦都市报扫码看视频教员正在指导学员进行无人机飞行操控训练。 (拍摄于2024年3月) 从空中“飞的”到物流运输
2024-05-28 01:17:00