有關(guān)安全研究人員發(fā)現(xiàn),采用ZigBee協(xié)議的設(shè)備存在一個(gè)嚴(yán)重漏洞,你家的智能設(shè)備將隨意被控制??纯从袥](méi)這么神。
2015-08-27 09:44:23733 WIFI LED燈是由無(wú)線WiFi連接的LED電燈泡。這種燈可以做為路由器、HTTP服務(wù)器、HTTP代理服務(wù)器等等多種設(shè)備。近日,有國(guó)外安全專家發(fā)現(xiàn)Zengge公司的WIFI LED燈中存在多個(gè)安全漏洞。 LED燈沒(méi)有使用身份驗(yàn)證機(jī)制,所以如果攻擊者已知其MAC地址,攻擊者就可以控制該LED燈。
2016-11-05 08:12:45504 如果你在使用網(wǎng)件的路由器,或許想要購(gòu)買網(wǎng)件的路由,你可能需要多加小心了。最近,一名安全研究員發(fā)現(xiàn),一些備受歡迎的網(wǎng)件路由器存在嚴(yán)重安全漏洞。如果被黑客利用,這些路由器就會(huì)變成僵尸網(wǎng)絡(luò)的一部分。
2016-12-17 01:40:111925 此類大規(guī)模攻擊,阿里云平臺(tái)已可默認(rèn)攔截,降低漏洞對(duì)用戶的直接影響;如果企業(yè)希望徹底解決Hadoop安全漏洞,推薦企業(yè)使用阿里云MaxCompute (8年以上“零”安全漏洞)存儲(chǔ)、加工企業(yè)數(shù)據(jù);阿里云
2018-05-08 16:52:39
幾百米開外的無(wú)人機(jī)或汽車傳染的。據(jù)悉,研究人員們發(fā)起的傳染式攻擊靠的是Zigbee 無(wú)線通信協(xié)議中的一個(gè)漏洞。而使用了 ZigBee 無(wú)線通信協(xié)議的品牌非常廣泛。發(fā)現(xiàn)了這個(gè)漏洞的黑客在網(wǎng)上耀武揚(yáng)威
2017-03-06 10:17:37
導(dǎo)讀:安全研究人員發(fā)現(xiàn)智能機(jī)器人存在兩個(gè)安全漏洞,導(dǎo)致其容易受到攻擊。第一個(gè)漏洞可以讓黑客對(duì)設(shè)備擁有超級(jí)用戶權(quán)限,可以遠(yuǎn)程控制它們?cè)诩依镞\(yùn)動(dòng),這有點(diǎn)令人毛骨悚然。第二個(gè)漏洞允許黑客查看攝像機(jī)拍攝
2018-07-27 09:29:19
關(guān)注+星標(biāo)公眾號(hào),不錯(cuò)過(guò)精彩內(nèi)容來(lái)源 |電子伊甸園微信公眾號(hào)|嵌入式專欄隨著互聯(lián)網(wǎng)的發(fā)展,嵌入式設(shè)備正分布在一個(gè)充滿可以被攻擊者利用的源代碼級(jí)安全漏洞的環(huán)境中。因此,嵌入式軟件開發(fā)...
2021-12-17 07:59:40
本文將介紹物聯(lián)網(wǎng)設(shè)備安全威脅,并介紹目前用于應(yīng)對(duì)該威脅的設(shè)備。它將確定安全漏洞以及開發(fā)人員和嵌入式系統(tǒng)設(shè)計(jì)人員如何使用JWT關(guān)閉它們。
2021-06-16 06:17:24
導(dǎo)致連接崩潰,偶然發(fā)現(xiàn)了 CVE-2015-7547 問(wèn)題。進(jìn)一步的研究表明, glibc 有缺陷而且該崩潰可能實(shí)現(xiàn)任意遠(yuǎn)程代碼執(zhí)行的條件。谷歌在一篇博客文章中寫道, “當(dāng) getaddrinfo
2016-06-25 10:01:50
星的Galaxy S3設(shè)備上首次測(cè)試并發(fā)現(xiàn)的,但其也稱,該安全漏洞同樣存在于三星的Galaxy S II、Note II、魅族MX以及潛在的其它設(shè)備——搭載Exynos4210或4412處理器,并使用了
2012-12-19 09:41:45
服務(wù)器主機(jī)租用已經(jīng)不是什么稀罕的事情了,隨著這些年經(jīng)濟(jì)的進(jìn)步,也有著非常大的提高,租用服務(wù)器常見的安全漏洞有哪些呢?這個(gè)是在主機(jī)租用的過(guò)程中必須注意的地方,下面跟隨香港服務(wù)器托管小編一起來(lái)了解下吧
2018-10-23 16:17:48
一種非盈利的組織形式,其使命是為了能更加快速而有效地鑒別、發(fā)現(xiàn)和修復(fù)軟件產(chǎn)品的安全漏洞。在風(fēng)險(xiǎn)評(píng)估中最重要也是最困難的兩個(gè)環(huán)節(jié)就是風(fēng)險(xiǎn)的量化,以及找到風(fēng)險(xiǎn)項(xiàng)后如何尋找控制措施。CVE給了我們非常好的指導(dǎo)
2017-08-31 16:06:31
軟件里包含哪些開源組件,是否存在嚴(yán)重安全隱患。 中國(guó)開源安全聯(lián)盟(www.cvecn.com)部分的解決了這些開源漏洞的定位問(wèn)題。聯(lián)盟在其官網(wǎng)上提供免費(fèi)二進(jìn)制可執(zhí)行文件掃描服務(wù)。可以對(duì)exe, jar
2017-09-05 14:26:59
采用ZigBee協(xié)議的智能家居設(shè)備存在漏洞嗎?
2021-05-19 06:21:15
軟件安全漏洞問(wèn)題日益嚴(yán)重,靜態(tài)漏洞檢測(cè)提供從軟件結(jié)構(gòu)和代碼中尋找漏洞的方法。該文研究軟件漏洞靜態(tài)檢測(cè)的兩個(gè)主要方面:靜態(tài)分析和程序驗(yàn)證,重點(diǎn)分析詞法分析、規(guī)則
2009-04-20 09:38:3717 Linux 發(fā)現(xiàn)更多安全漏洞 LHA 與imlib 受到波及
日前,開放源開發(fā)商已經(jīng)發(fā)出警告,稱兩種Linux 部件內(nèi)出現(xiàn)嚴(yán)重的安全漏洞。利用這些漏洞
2009-06-12 10:07:12451 Intel發(fā)布補(bǔ)丁 修復(fù)vPro安全漏洞
近日來(lái)自波蘭的研究人員指出Intel基于芯片的安全保護(hù)措施存在安全漏洞,其TXT(可信賴執(zhí)行技術(shù))中的執(zhí)行錯(cuò)誤
2009-12-24 09:06:52566 8月6日消息,據(jù)國(guó)外媒體報(bào)道,Adobe星期四稱,它將在8月16日發(fā)布一個(gè)緊急補(bǔ)丁修復(fù)其Reader和Acrobat軟件中的一個(gè)嚴(yán)重的安全漏洞。
2010-08-06 08:54:53726 據(jù)國(guó)外媒體報(bào)道,iPhone的iOS 4.1系統(tǒng)驚爆安全漏洞,在手機(jī)鎖定的情況下,仍然可以撥打電話簿中的電話。
漏洞最早由MacRumors論壇爆出,之后MacMagzazine巴西站做了詳
2010-10-26 11:52:01430 據(jù)國(guó)外媒體報(bào)道,近日有報(bào)道稱,宏達(dá)電(HTC)的幾款手機(jī)中存在嚴(yán)重的安全漏洞,可能會(huì)導(dǎo)致用戶個(gè)人信息泄漏。目前,宏達(dá)電正在對(duì)此展開調(diào)查。一個(gè)名為Android Police的博客撰文稱,
2011-10-04 13:28:34445 安全漏洞:“市場(chǎng)上很多采用H.323協(xié)議的VoIP系統(tǒng)在H.245建立過(guò)程中都存在漏洞,容易在1720端口上受到DoS的攻擊,導(dǎo)致從而系統(tǒng)的不穩(wěn)定甚至癱瘓”。
2012-02-20 10:58:34967 企業(yè)安全公司Bluebox在谷歌Android安全模式中發(fā)現(xiàn)一個(gè)新的安全漏洞,流氓應(yīng)用可以通過(guò)這個(gè)安全漏洞獲讀取用戶設(shè)備上的所有數(shù)據(jù)。Bluebox稱,過(guò)去4年內(nèi)發(fā)布的所有Android設(shè)備都受到它的影響。
2013-07-05 14:52:32679 物聯(lián)網(wǎng)設(shè)備雖然給我們的生活帶來(lái)了便捷,但它們的安全性一直備受質(zhì)疑。由于沒(méi)有建立起一套安全標(biāo)準(zhǔn),某些產(chǎn)品可能更容易受到黑客攻擊。最近,安全專家就發(fā)現(xiàn)了歐司朗智能燈泡所存在的一個(gè)安全漏洞。
2016-07-28 15:00:181198 美停用中國(guó)無(wú)人機(jī) 稱存在網(wǎng)絡(luò)安全漏洞 全球消費(fèi)級(jí)多軸無(wú)人機(jī)的領(lǐng)導(dǎo)品牌毋庸置疑,深圳DJI的市占率第一高,按照高盛的數(shù)據(jù),約70%。然而,據(jù)路透社報(bào)道,美軍方已經(jīng)下令,停用大疆創(chuàng)新(DJI)生產(chǎn)的無(wú)人機(jī),原因是這些產(chǎn)品存在“網(wǎng)絡(luò)安全漏洞”。
2017-08-07 09:53:592960 區(qū)塊鏈被證明分散的, 可信任的事務(wù)工作, 但許多區(qū)塊鏈的安全漏洞仍然存在。安全漏洞存在于設(shè)計(jì)階段、編碼階段和操作階段。同樣,區(qū)塊鏈有可能受到黑客的攻擊。
2018-07-11 09:55:001007 360安全衛(wèi)士于2018年5月29日下午在微博上發(fā)布公告稱,360Vulcan(伏爾甘)團(tuán)隊(duì)發(fā)現(xiàn)了區(qū)塊鏈平臺(tái)EOS的一系列高危安全漏洞。經(jīng)驗(yàn)證,其中部分漏洞可以在EOS節(jié)點(diǎn)上遠(yuǎn)程執(zhí)行任意代碼,即可以通過(guò)遠(yuǎn)程攻擊,直接控制和接管EOS上運(yùn)行的所有節(jié)點(diǎn)。
2018-07-03 10:50:001143 汽車軟件常常出現(xiàn)各種各樣的安全漏洞,那么我們?cè)撊绾稳?b class="flag-6" style="color: red">發(fā)現(xiàn)他甚至從根本上去避免。對(duì)此,黑莓推出了Jarvis服務(wù),利用“靜態(tài)分析(static analysis)”技術(shù)掃描預(yù)建應(yīng)用二進(jìn)制程序中所存在的漏洞。
2018-01-16 10:46:221317 智能家居網(wǎng)訊提到:安全研究人員發(fā)現(xiàn),采用ZigBee協(xié)議的設(shè)備存在一個(gè)嚴(yán)重漏洞——黑客們有可能侵入你的智能家居,隨意操控你的聯(lián)網(wǎng)門鎖、報(bào)警系統(tǒng),甚至能夠開關(guān)你的燈泡。
2018-04-27 09:57:001326 處理器行業(yè)今年被熔斷、幽靈兩大安全漏洞搞得滿城風(fēng)雨,現(xiàn)在,芬蘭坦佩雷理工大學(xué)、古巴哈瓦那技術(shù)大學(xué)的五位研究人員,又在Intel處理器內(nèi)發(fā)現(xiàn)了一個(gè)新的安全漏洞,命名為“PortSmash”,可導(dǎo)致加密信息泄露。
2018-11-04 10:02:19414 近日,微軟和谷歌的研究人員又發(fā)現(xiàn)了現(xiàn)代處理器中存在數(shù)據(jù)泄漏風(fēng)險(xiǎn)的 Meltdown-Spectre 安全漏洞第四種變種。變體 4 影響英特爾、AMD 和 Arm 的無(wú)序執(zhí)行處理器內(nèi)核,以及 IBM 的 Power 8、Power 9 和 System z CPU。
2018-05-25 14:34:583745 近日,360公司Vulcan(伏爾甘)團(tuán)隊(duì)發(fā)現(xiàn)了區(qū)塊鏈平臺(tái)EOS的一系列高危安全漏洞。經(jīng)驗(yàn)證,其中部分漏洞可以在EOS節(jié)點(diǎn)上遠(yuǎn)程執(zhí)行任意代碼,即可以通過(guò)遠(yuǎn)程攻擊,直接控制和接管EOS上運(yùn)行的所有節(jié)點(diǎn)。
2018-06-07 07:35:00640 熔斷、幽靈漏洞陰魂不散,安全研究人員又在Intel處理器中發(fā)現(xiàn)了一個(gè)嚴(yán)重安全漏洞(Lazy FP state restore),可導(dǎo)致敏感信息泄露,波及2011年二代酷睿Sandy Bridge起之后所有的Core酷睿、Xeon至強(qiáng)處理器,再次“團(tuán)滅”。
2018-06-15 12:10:00908 360安全衛(wèi)士發(fā)文宣布公司Vulcan(伏爾甘)團(tuán)隊(duì)發(fā)現(xiàn)了區(qū)塊鏈平臺(tái)EOS的一系列高危安全漏洞。
2018-06-25 17:30:00753 據(jù)消息報(bào)道,安全情報(bào)公司思科Talos研究人員近日發(fā)現(xiàn),三星的SmartThings Hub智能家居設(shè)備存在20多個(gè)安全漏洞,而黑客將能里用這些漏洞來(lái)控制連接到三星SmartThings Hub的智能家居設(shè)備。
2018-07-31 17:40:115848 和年初的Meltdown(熔斷)和Spectre(幽靈)漏洞類似,Intel披露了一種新的CPU安全漏洞,攻擊目標(biāo)是一級(jí)緩存,級(jí)別“高危”。
2018-08-16 17:32:013248 韓國(guó)政府公布了對(duì)22家加密貨幣交易所的檢查結(jié)果。雖然有很多交易所已經(jīng)采取短期的和錢包管理措施,但是大部分交易所仍存在安全漏洞。
2018-08-20 15:44:28488 據(jù)外媒報(bào)道,有安全研究人員發(fā)現(xiàn),美國(guó)三大電信運(yùn)營(yíng)商AT&T、Sprint和T-Mobile的系統(tǒng)均存在嚴(yán)重的數(shù)據(jù)安全漏洞,可能只是用戶信息泄露。
2018-08-31 16:28:00719 在過(guò)去一年中,谷歌的Zero項(xiàng)目至少發(fā)現(xiàn)了處理器中的三個(gè)主要安全漏洞,預(yù)計(jì)未來(lái)的幾個(gè)月還會(huì)發(fā)現(xiàn)更多漏洞?,F(xiàn)在的問(wèn)題是怎么解決這些漏洞。自PC時(shí)代開啟以來(lái),對(duì)硬件的兩項(xiàng)主要要求一直是保持向后兼容性
2018-09-15 10:04:192992 最近Facebook公司宣布他們發(fā)現(xiàn)了自家產(chǎn)品上的一個(gè)安全漏洞,這個(gè)安全漏洞非常嚴(yán)重,黑客可以利用它來(lái)獲取用戶信息,漏洞可能會(huì)影響5000萬(wàn)個(gè)用戶賬號(hào)。
2018-10-14 17:39:003068 研究員發(fā)現(xiàn),部分D-Link路由器存在多個(gè)漏洞,黑客利用這些漏洞可獲得其全部控制權(quán),且目前尚無(wú)安全補(bǔ)丁發(fā)布。在Linksys路由器中也出現(xiàn)了嚴(yán)重安全漏洞。
2018-10-20 11:02:364995 越來(lái)越多的記錄在案的安全漏洞使用物聯(lián)網(wǎng)(IoT)作為切入點(diǎn),提高了物聯(lián)網(wǎng)連接設(shè)備的設(shè)計(jì)社區(qū)的安全意識(shí)。通常,這些故事涉及影響消費(fèi)者和最終用戶的漏洞。但是,其他類型的安全威脅對(duì)設(shè)計(jì)工程師來(lái)說(shuō)至少同樣重要 - 而且大多數(shù)涉及盜竊,篡改或破壞知識(shí)產(chǎn)權(quán)。
2019-01-18 09:02:004712 研究人員發(fā)現(xiàn),聯(lián)想智能手表存在多種安全問(wèn)題。近期,國(guó)外有安全研究人員發(fā)布了一份關(guān)于聯(lián)想Watch X的研究報(bào)告,報(bào)告中表示,該設(shè)備遍布“令人不安的”隱私和安全漏洞。
2019-02-17 09:49:355538 Hilliard以提出BIP91而在社區(qū)內(nèi)享有一定聲譽(yù)。幾周前,他在審核比特大陸支持站點(diǎn)上的固件更新文件里發(fā)現(xiàn)了這個(gè)漏洞。雖然細(xì)節(jié)尚未披露,但他在該公司存儲(chǔ)的最強(qiáng)大的SHA256礦機(jī)S15的固件中發(fā)現(xiàn)了這一漏洞。Hilliard認(rèn)為,幾乎可以肯定,比特大陸的所有礦機(jī)都或多或少地存在同樣的漏洞。
2019-02-25 11:38:00579 侯賽因表示,鑒于其中兩中攻擊利用了4G和5G標(biāo)準(zhǔn)的安全漏洞,美國(guó)以外的幾乎所有蜂窩網(wǎng)絡(luò)都容易受到這些攻擊。歐洲和亞洲的許多網(wǎng)絡(luò)也很脆弱。他補(bǔ)充說(shuō),鑒于這些攻擊的性質(zhì),研究人員不會(huì)發(fā)布概念驗(yàn)證代碼來(lái)利用這些缺陷。
2019-02-26 15:25:324169 在區(qū)塊鏈領(lǐng)域中,安全方面的考慮壓倒了軟件中所有其他要考慮因素。如果實(shí)現(xiàn)不了安全, 其他任何方面做得再好也于事無(wú)補(bǔ)。
區(qū)塊鏈被證明分散的, 可信任的事務(wù)工作, 但許多區(qū)塊鏈的安全漏洞仍然存在。
安全漏洞存在于設(shè)計(jì)階段、編碼階段和操作階段。同樣,區(qū)塊鏈有可能受到黑客的攻擊。
2019-03-08 13:58:441255 近日,Intel處理器被發(fā)現(xiàn)了一個(gè)新的安全漏洞“Spoiler”(劇透),可借助預(yù)測(cè)中興來(lái)竊取原本不可訪問(wèn)的數(shù)據(jù),造成敏感數(shù)據(jù)泄露。
2019-03-19 10:04:27652 今(5)日,據(jù)彭博社消息,彭博社于4月30日發(fā)表的一篇報(bào)道顯示,沃達(dá)豐集團(tuán)公司幾年前發(fā)現(xiàn)了華為提供的設(shè)備存在的安全漏洞。這篇文章基于彭博社獲得的文件以及與熟悉情況的人士交談。
2019-05-07 15:45:022065 5月7日早些時(shí)候,Binance的CEO趙長(zhǎng)鵬的一封公開信中表示,發(fā)現(xiàn)了“大規(guī)模安全漏洞”,惡意行為者能夠訪問(wèn)用戶API密鑰,雙因素認(rèn)證碼,甚至“其他信息”。根據(jù)該通知中公布的一項(xiàng)交易,他們利用這個(gè)安全漏洞從交易所中提走了約4100萬(wàn)美元的BTC。
2019-05-09 10:27:513658 2019年6月14,Coremail發(fā)布了3個(gè)高危漏洞的安全公告
2019-06-18 14:06:258234 今年初,Google的一位研究人員發(fā)現(xiàn),AMD EPYC霄龍?zhí)幚砥鲀?nèi)的安全加密虛擬化(SEV)中存在安全漏洞,能讓攻擊者獲取安全密鑰,進(jìn)而訪問(wèn)原本被隔離的虛擬機(jī)。
2019-07-01 15:22:38687 一家網(wǎng)絡(luò)安全公司Swascan的研究人員透露,他們?cè)谌A為的Web應(yīng)用程序和服務(wù)器中發(fā)現(xiàn)了多個(gè)漏洞,網(wǎng)絡(luò)犯罪分子可以利用這些關(guān)鍵漏洞訪問(wèn)敏感信息。
2019-07-11 17:37:072974 這幾天,網(wǎng)上很多有關(guān)美國(guó)俄亥俄州網(wǎng)絡(luò)安全公司Finite State發(fā)現(xiàn)華為公司網(wǎng)絡(luò)產(chǎn)品存在大量漏洞和后門的消息傳出來(lái)。
2019-07-12 14:28:523542 美國(guó)通用電氣醫(yī)療集團(tuán)(GE Healthcare)的麻醉機(jī)GE Aestiva和GE Aespire(型號(hào)7100和7900)存在安全漏洞,該漏洞允許攻擊者發(fā)送遠(yuǎn)程命令,干擾設(shè)備的正常工作順序。
2019-07-15 16:40:423292 藍(lán)牙通信協(xié)議中存在安全漏洞,可跟蹤用戶設(shè)備,影響Windows、iOS和macOS系統(tǒng)。
2019-07-19 14:33:413003 NVIDIA今天發(fā)布安全公告稱,在目前的Windows顯卡驅(qū)動(dòng)中發(fā)現(xiàn)了5個(gè)高危級(jí)別的安全漏洞,都非常的危險(xiǎn)。
2019-08-06 09:14:36886 智能合約可以部署其他智能合約。這使工廠模式成為可能,在工廠模式中,您可以創(chuàng)建多個(gè)智能合同,每個(gè)智能合同只跟蹤一件事,而不是一個(gè)跟蹤許多事情的智能合同。使用此模式可以簡(jiǎn)化代碼并減少某些類型的安全漏洞的影響。
2019-09-19 10:47:10541 據(jù)悉,Apple的設(shè)備注冊(cè)計(jì)劃(DEP)有一個(gè)主要的安全漏洞,可能會(huì)將公共場(chǎng)所中的WiFi密碼、商業(yè)登陸等信息泄露,并被黑客利用。
2019-09-27 14:45:15643 阿爾巴盧希解釋說(shuō),華為正在為該運(yùn)營(yíng)商部署5G設(shè)備,經(jīng)調(diào)查并未發(fā)現(xiàn)華為的設(shè)備(特別是5G)有任何“安全漏洞”。
2019-10-08 11:00:23661 谷歌和三星等公司的Android智能手機(jī)存在安全漏洞,允許惡意應(yīng)用錄制視頻,拍照和捕獲音頻,然后在未經(jīng)用戶許可的情況下將內(nèi)容上傳到遠(yuǎn)程服務(wù)器。
2019-11-20 14:18:372673 谷歌為其最新的Android 10移動(dòng)操作系統(tǒng)系列發(fā)布了2019年12月的Android安全補(bǔ)丁,以解決一些最關(guān)鍵的安全漏洞。
2019-12-03 10:39:223193 研究人員發(fā)現(xiàn)Comcast Xfinity家庭安全系統(tǒng)中存在一個(gè)安全漏洞,攻擊者可以在不觸發(fā)警報(bào)的前提下進(jìn)入用戶住宅。
2019-12-19 14:56:10715 此次更新由2020-01-01和2020-01-05安全補(bǔ)丁程序組成,2020年1月的Android安全補(bǔ)丁程序用于修補(bǔ)在Android框架,系統(tǒng),媒體框架,內(nèi)核組件中發(fā)現(xiàn)的總共40個(gè)安全漏洞。
2020-01-10 11:00:302961 1月15日,據(jù)外媒報(bào)道,美國(guó)國(guó)家安全局(NSA)發(fā)現(xiàn)了一個(gè)Windows 10系統(tǒng)的安全漏洞,并就此通知了微軟公司。
2020-01-15 10:30:232097 本月的補(bǔ)丁星期二注定是不平凡的,不僅是因?yàn)?020年首個(gè)累積更新活動(dòng),而是修復(fù)了存在于Windows系統(tǒng)中的嚴(yán)重安全漏洞,更為重要的是美國(guó)國(guó)家安全局(NSA)首次向微軟發(fā)出警告,稱在Windows系統(tǒng)中發(fā)現(xiàn)安全漏洞。
2020-01-15 11:45:232497 CNCF 方面表示,作為CNCF畢業(yè)的項(xiàng)目,Kubernetes必須遵守最高級(jí)別的安全最佳實(shí)踐。早在2019年8月,CNCF就成立了安全審核工作組并進(jìn)行了 Kubernetes的首次安全審核,該審核幫助社區(qū)識(shí)別了從一般弱點(diǎn)到關(guān)鍵漏洞的問(wèn)題,使他們能夠解決這些漏洞并添加文檔來(lái)幫助用戶。
2020-01-17 10:37:291529 安全研究人員Eitan Caspi最近檢查了gov.il子域的HTTPS站點(diǎn)是否有安全問(wèn)題,結(jié)果他在以色列政府DNS服務(wù)器上發(fā)現(xiàn)了一個(gè)開放的Open SSH訪問(wèn)。
2020-02-12 14:41:13757 谷歌今日重申了讓 Android 智能機(jī)保持最新的安全更新的重要性,使用基于聯(lián)發(fā)科芯片方案的設(shè)備用戶更應(yīng)提高警惕。在 2020 年 3 月的安全公告中,其指出了一個(gè)存在長(zhǎng)達(dá)一年的 CVE-2020-0069 安全漏洞。
2020-03-03 15:17:041918 據(jù)外媒報(bào)道,安全研究人員發(fā)現(xiàn),過(guò)去5年,英特爾芯片存在一個(gè)無(wú)法修復(fù)的安全漏洞,該漏洞存在于英特爾的聚合安全和管理引擎(CSME)中。
2020-03-07 10:43:572455 安全研究人員警告說(shuō),英特爾處理器內(nèi)部存在重大的新安全漏洞,它可能會(huì)破壞基于硬件的加密和DRM保護(hù)。
2020-03-07 15:14:532124 近日,外媒報(bào)道稱,網(wǎng)絡(luò)安全公司發(fā)布警告指出,除第十代以外,近五年來(lái)的英特爾處理器內(nèi)部,都存在一個(gè)未被發(fā)現(xiàn)的嚴(yán)重安全漏洞,而且該漏洞不能完全被修復(fù)。
2020-03-09 17:31:112825 微軟聲稱已經(jīng)開發(fā)出一種系統(tǒng),在測(cè)試中區(qū)分安全漏洞和非安全漏洞準(zhǔn)確率達(dá)99%,并且識(shí)別出關(guān)鍵的、高優(yōu)先級(jí)的安全漏洞準(zhǔn)確高達(dá)97%。在接下來(lái)的幾個(gè)月里,微軟計(jì)劃在GitHub上開源這個(gè)方法,以及一些示例模型和其他資源。
2020-04-17 11:04:203325 一直以來(lái),蘋果的安全性都是被用戶推崇的,但最近,蘋果卻被接連曝出重大安全漏洞。
2020-05-04 08:45:001325 這段時(shí)間,波鴻魯爾大學(xué)霍斯特·戈茨IT安全研究所和馬克斯·普朗克網(wǎng)絡(luò)安全與隱私保護(hù)研究所的研究人員在一項(xiàng)聯(lián)合研究項(xiàng)目中發(fā)現(xiàn),F(xiàn)PGA中隱藏了一個(gè)關(guān)鍵的安全漏洞,他們稱這個(gè)漏洞為“ StarBleed
2020-06-01 08:49:36925 中。但同時(shí),研究人員也在其中發(fā)現(xiàn)了許多的安全漏洞,其中大部分的研究關(guān)注于BLE 協(xié)議的配對(duì)過(guò)程,而忽略了其他許多非常重要的部分。近日,普渡大學(xué)的研究人員發(fā)現(xiàn)藍(lán)牙重連接過(guò)程中存在安全漏洞,數(shù)十億使用藍(lán)牙軟件棧的智能手機(jī)、筆記本電腦和IoT設(shè)備受到影響。
2020-09-17 15:38:491868 有網(wǎng)絡(luò)安全研究人員發(fā)現(xiàn),之前一些防毒軟件中都有安全漏洞,可以讓攻擊者提升他們的特權(quán)從而使惡意軟件可以在系統(tǒng)內(nèi)隱藏更久,就連Windows自帶的Defender也是一樣。
2020-10-13 16:33:471669 蘋果換芯了,安全漏洞也來(lái)了。就在剛剛,騰訊安全玄武實(shí)驗(yàn)室對(duì)外公布了他們近期發(fā)現(xiàn)的一個(gè)蘋果的安全漏洞。
2020-11-19 09:58:191483 新發(fā)現(xiàn)的蘋果安全漏洞成功攻破了MacBook,這可能是第一個(gè)公開的可以影響Apple M1芯片設(shè)備的安全漏洞。 通過(guò)官方公布的
2020-11-19 11:48:522153 對(duì)于蘋果來(lái)說(shuō),黑客們已經(jīng)發(fā)現(xiàn)了iPhone等設(shè)備的安全漏洞,特別是,在不觸及設(shè)備的情況下方便地控制設(shè)備,然后竊取私人信息,如帳戶、私人圖片等。
2020-12-03 11:55:311367 的安全漏洞,特別是零日漏洞(Zero-day),即還沒(méi)有補(bǔ)丁的安全漏洞。該團(tuán)隊(duì)在發(fā)現(xiàn)安全漏洞后,會(huì)立即通知軟件開發(fā)者,在漏洞被修復(fù)前,不會(huì)對(duì)外公布。但是90天后,不論漏洞是否已被修復(fù),都會(huì)自動(dòng)公開。
2020-12-04 13:33:441628 。老的問(wèn)題被解決了,但是新的問(wèn)題又冒出來(lái)了?,F(xiàn)在不少國(guó)外網(wǎng)站,以及國(guó)內(nèi)央視財(cái)經(jīng)都報(bào)道了蘋果的一個(gè)新漏洞,黑客只需2分鐘就可以訪問(wèn)蘋果設(shè)備上的所有數(shù)據(jù)。 此次發(fā)現(xiàn)蘋果漏洞的是一位谷歌公司的資深信息安全研究員。該研究人員表示,這個(gè)漏洞是蘋果公司的一個(gè)
2020-12-07 18:19:541953 美國(guó)佛羅里達(dá)州的一名聯(lián)邦法官駁回了蘋果公司(以下簡(jiǎn)稱“蘋果”)對(duì)安全研究公司Corellium的指控,此前該公司的軟件被控違反版權(quán)法,這種軟件可以幫助安全研究人員發(fā)現(xiàn)蘋果產(chǎn)品的缺陷和安全漏洞。
2020-12-30 16:25:311995 近日,英偉達(dá)發(fā)布了安全更新,以修復(fù)在Windows和Linux GPU顯示驅(qū)動(dòng)程序中發(fā)現(xiàn)的6個(gè)安全漏洞,以及影響英偉達(dá)虛擬GPU (vGPU)管理軟件的10個(gè)額外漏洞。
2021-01-11 10:36:592068 在最近的供應(yīng)鏈安全評(píng)估中,虹科Vdoo分析了多個(gè)網(wǎng)絡(luò)設(shè)備的安全漏洞和暴露。在分析過(guò)程中,我們發(fā)現(xiàn)并負(fù)責(zé)地披露了這些設(shè)備所基于的高通QCMAP(移動(dòng)接入點(diǎn))體系結(jié)構(gòu)中的四個(gè)主要漏洞。利用這些漏洞
2021-06-07 17:18:333485 基于區(qū)塊鏈的網(wǎng)絡(luò)安全漏洞檢測(cè)系統(tǒng)
2021-06-19 15:44:5713 基于循環(huán)神經(jīng)網(wǎng)絡(luò)的Modbus/TCP安全漏洞測(cè)試
2021-06-27 16:39:1630 HDC 2021華為開發(fā)者大會(huì)HarmonyOS測(cè)試技術(shù)與實(shí)戰(zhàn)-安全漏洞檢測(cè)
2021-10-23 15:03:561319 X 的無(wú)鑰匙進(jìn)入系統(tǒng)的消息讓我更加想知道為什么一開始就不能正確設(shè)計(jì)安全性. COSIC(計(jì)算機(jī)安全和工業(yè)密碼學(xué))團(tuán)隊(duì)表示,他們?cè)谔厮估?Model S 的無(wú)鑰匙進(jìn)入系統(tǒng)中發(fā)現(xiàn)了一個(gè)重大安全漏洞,并詳細(xì)說(shuō)明了如何繞過(guò)在最近的特斯拉 Model X 中實(shí)施的安全措施。他們
2022-07-27 18:10:541001 在當(dāng)今的無(wú)線和5G時(shí)代,公司和個(gè)人在其物聯(lián)網(wǎng)資產(chǎn)上遇到的安全威脅越來(lái)越多。無(wú)線RF信號(hào)可以被任何擁有低成本無(wú)線電設(shè)備的人攔截,并使用開源軟件進(jìn)行解碼,因此必須評(píng)估連接設(shè)計(jì)的安全漏洞。這包括進(jìn)行
2022-10-19 14:11:55739 在當(dāng)今的無(wú)線和5G時(shí)代,公司和個(gè)人在其物聯(lián)網(wǎng)資產(chǎn)上遇到的安全威脅越來(lái)越多。無(wú)線RF信號(hào)可以被任何擁有低成本無(wú)線電設(shè)備的人攔截,并使用開源軟件進(jìn)行解碼,因此必須評(píng)估連接設(shè)計(jì)的安全漏洞。這包括進(jìn)行
2022-10-24 10:31:32583 在當(dāng)今的無(wú)線和5G時(shí)代,公司和個(gè)人在其物聯(lián)網(wǎng)資產(chǎn)上遇到越來(lái)越多的安全威脅。任何擁有低成本無(wú)線電設(shè)備的人都可以攔截?zé)o線射頻信號(hào),并使用開源軟件進(jìn)行解碼,因此必須評(píng)估連接設(shè)計(jì)是否存在安全漏洞。這包括進(jìn)行
2023-05-05 09:50:341929 近日,在工業(yè)和信息化部網(wǎng)絡(luò)安全管理局組織指導(dǎo)下,由國(guó)家工業(yè)信息安全發(fā)展研究中心負(fù)責(zé)建設(shè)和運(yùn)營(yíng)的“信創(chuàng)政務(wù)產(chǎn)品安全漏洞專業(yè)庫(kù)”(簡(jiǎn)稱:CITIVD)正式頒發(fā)首批技術(shù)支撐單位證書。憑借在信創(chuàng)和信息網(wǎng)絡(luò)安全
2022-03-15 09:28:57396 報(bào)告發(fā)現(xiàn),人工智能及自動(dòng)化讓數(shù)據(jù)泄露處理周期縮短了 108 天; 未尋求法律幫助的勒索軟件受害者平均遭受 47 萬(wàn)美元的額外損失; 只有三分之一的企業(yè)能夠自主檢測(cè)到漏洞。 IBM Security
2023-07-25 18:15:02241 報(bào)告發(fā)現(xiàn),人工智能及自動(dòng)化讓數(shù)據(jù)泄露處理周期縮短了108天;?未尋求法律幫助的勒索軟件受害者平均遭受47萬(wàn)?美元的額外損失; 只有三分之一的企業(yè)能夠依靠自身檢測(cè)到漏洞。 北京2023年7月25
2023-07-26 04:07:32434 Google信息安全研究員Tavis Ormandy披露了他獨(dú)立發(fā)現(xiàn)的存在于AMD Zen2架構(gòu)產(chǎn)品中的一個(gè)嚴(yán)重安全漏洞“Zenbleed”(Zen在流血)。
2023-07-26 11:51:021363 的領(lǐng)軍企業(yè)——國(guó)聯(lián)易安的產(chǎn)品市場(chǎng)專家給出了答案: 一是明白什么是網(wǎng)絡(luò)安全漏洞。網(wǎng)絡(luò)安全漏洞也稱為脆弱性,是信息系統(tǒng)在需求、設(shè)計(jì)、實(shí)現(xiàn)、配置、運(yùn)行等過(guò)程中,有意或無(wú)意產(chǎn)生的可被威脅利用的缺陷,這些缺陷存在于件
2023-09-13 15:37:37587 網(wǎng)絡(luò)安全漏洞是網(wǎng)絡(luò)節(jié)點(diǎn)的系統(tǒng)軟件或應(yīng)用軟件在邏輯設(shè)計(jì)上的缺陷,漏洞是在硬件、軟件、協(xié)議的具體實(shí)現(xiàn)或系統(tǒng)安全策略上存在的缺陷,從而可以使網(wǎng)絡(luò)攻擊者能夠在未授權(quán)的情況下訪問(wèn)或破壞系統(tǒng)。 ? 網(wǎng)絡(luò)安全漏洞
2023-09-25 10:30:02286 “MSL 可以消除內(nèi)存安全漏洞。因此,過(guò)渡到 MSL 可能會(huì)大大降低投資于旨在減少這些漏洞或?qū)⑵溆绊懡抵磷畹偷幕顒?dòng)的必要性。
2023-12-12 10:29:45150 近日,國(guó)家信息安全漏洞庫(kù)(CNNVD)公示2023年度新增技術(shù)支撐單位名單。經(jīng)考核評(píng)定,聚銘網(wǎng)絡(luò)正式入選并被授予《國(guó)家信息安全漏洞庫(kù)(CNNVD)三級(jí)技術(shù)支撐單位證書》。 ? ? 國(guó)家信息安全漏洞
2023-12-21 10:14:23230
評(píng)論
查看更多