微信Windows客户端3.9及以下版本均存在此问题。
不怀好意者看到赏金项目有利可图，因此利用AI工具生成大量“垃圾漏洞报告”。
智能体架构通常由模型、工具、编排三个主要组件构成，开发框架则以模块化、可扩展性和快速编排能力为核心，提供一系列预设工具和基础功能，进而简化了智能体的构建与部署流程，提升了整体开发效率。基于“以模制模”理念，…
Oasis 团队还指出，在授权过程中使用的 OAuth令牌通常以明文形式存储在浏览器的会话存储中，容易被攻击者窃取。更严重的是，部分授权流程还会生成 refresh tokens，使应用程序在令牌过期后无…
5 月 30 日消息，网络安全团队 Oasis Research Team 于 5 月 28 日发布博文，报告称微软 OneDrive文件选择器（File Picker）存在严重安全漏洞。 这样的…
值得一提的是，就在上个月，Galaxy S23系列刚刚迎来了基于Android 15的One UI7.0大版本更新，这也是该系列手机的第二次操作系统升级。自2023年初首发时搭载Android 13系统以…
作者：狼叫兽 火狐浏览器近日发布了 Firefox 138.0.4 紧急更新版本，用于修复两个安全漏洞。根据官方更新说明，该版本解决了 CVE-2025-4920 …
5月8日消息，针对一些博主声称“机器狗Go1存在后门漏洞”的情况，宇树科技表示已确定是安全漏洞，并完全停用所涉第三方服务。 据介绍，宇树科技已在2025年3月24日更改该隧道服务的管理密钥，3月29日，宇树科…
作者：狼叫兽 据该公司介绍，黑客通过非法手段获取了GO1所使用的第三方云隧道服务的管理密钥，并借助该密钥以高权限访问用户设备，进行数据和程序的篡改，从而实现对设备的操…
该工具在 Windows 系统下安装了未签名的内核驱动程序，并加载了一个可疑的证书。iVentoy 可视为 PXE 服务器的增强版本，支持通过网络传输操作系统镜像，实现多台设备同时从网络启动并安装系统。他表示…
元亨实验室聚焦于漏洞挖掘、前沿攻击技术研究、高级威胁研究三大方向，在Web安全、二进制安全、移动安全、云安全、供应链安全和威胁情报等领域均开展前瞻性技术研究。元亨实验室将始终坚守国产化安全的研究阵地，致力于…
除最新版外的所有 WinRAR 版本均存在安全漏洞，攻击者可利用该漏洞绕过 Windows 的“来自 Internet的文件”安全警告（Mark of the Web，简称 MotW），从而在用户不知情的情…
iOS 18.4引入了15个安全修复程序，覆盖了辅助功能、CoreServices、Focus、Foundation、Apple Maps和Handoff等功能，并解决了影响Siri的多个安全漏洞。Web扩…
格隆汇3月18日｜长和(0001.HK)盘中一度跳水跌近5%，报44.25港元。彭博称，中国正在审查李嘉诚海外港口交易，研究该交易是否存在潜在的安全漏洞或反垄断违规行为。香港《大公报》继上星期四（3月13日）…
3月14日消息，近日有科技网站发布文章称，从3月13日的用户反馈来看，自2025年3月1日起，微软的多项云服务出现频繁中断的情况，受影响的服务包括ExchangeOnline、Microsoft 365以…
通过新版 Linux 6.15 + 内核，系统将能够准确识别受影响核心类型，从而在 Raptor Lake 和 Alder Lake平台上正确排除 P 核的漏洞缓解措施。除非出现重大技术问题或反对意见，这些…
同时，采取加密通信、定期开展安全审计、及时进行软件更新等多重安全防护措施，全方位提升充电桩管理系统的安全性。强化身份验证机制、数据加密传输、定期安全审计以及摄像头安全防护等措施的实施，让用户隐私和资金安全得到…
根据网络安全研究人员Shalzuth的报告，目前Steam上最热门的多人游戏之一《漫威争锋》存在一个严重的安全漏洞。值得注意的是，《漫威争锋》并没有官方网络安全渠道来解决这个问题，他已经通过各种方式联系到了…
1月14日，据安全团队披露，三星海外版本手机存在一个高风险内存越界写入（OBW）漏洞 CVE-2024-49415。谷歌团队在海外版本的Galaxy S23 / S24手机中发现了这个问题。 谷歌表示，三…
作者：狼叫兽 据科技博客SiliconAngle报道，苹果公司的USB-C控制器存在安全漏洞，这可能会推动新的iPhone越狱方式的出现，并引发其他安全问题。安全研究…
12月12日消息，今天OpenHarmony社区宣布，为了社区软件版本的安全性，诚挚邀请上报OpenHarmony社区的疑似安全漏洞，共同守护OpenHarmony安全。 基于此，从即日起至2024年1…
删除了自解压可执行文件相关项目的 VC-LTL 依赖项。 NanaZip 是一款开源的文件归档工具，旨在提供现代化的 Windows体验，它是从著名的开源文件归档工具 7-Zip 的源代码派生而来，特别…
11 月 28 日消息，Zero Day Initiative（ZDI）团队于 11 月 20 日发布博文，披露了解压缩工具7-Zip 中发现的严重漏洞，攻击者利用该漏洞，可以执行远程代码。 IT…
06/10 22:33
06/10 22:02
06/10 21:30
06/10 19:33
06/10 17:02
06/10 17:01
06/09 17:34
06/09 17:33
京公网安备 11011402013531号