热搜话题榜单

微软已修复Windows安装过程中的权限提升安全漏洞

在WindowsSetup中存在一个安全漏洞，即安装操作系统功能更新时的过程中可使得经过本地认证的攻击者有可能利用提升的系统权限运行任意代码。该漏洞(CVE-2020-16908)可被利用来安装软件、创建新用户账户或干扰数据。

Twitter确认宕机，但没有证据表明存在网络攻击或安全漏洞

据外媒报道，日前，许多Twitter用户突然无法访问该服务平台。虽然老Twitter用户还记得这个社交媒体网站的“failwhale（故障的鲸鱼）”经常出现的时候，但现阶段它通常是稳定的，最近一次重大问题则是因7月份的安全漏洞而出现过。

谷歌和英特尔警告Linux中存在高严重的蓝牙安全漏洞

谷歌和英特尔警告说，除了最新版本的Linux内核外，其他所有版本的Linux内核都存在高严重性蓝牙漏洞。谷歌的一位研究人员表示，该漏洞允许攻击者在蓝牙范围内无缝执行代码，而英特尔则将该漏洞定性为提供特权升级或信息泄露。

要升级！微软发布Edge浏览器稳定版 修复诸多严重安全漏洞

作为全球市场份额第二大的浏览器，Edge最近也引起了很多用户的吐槽，主要是微软在Windows 10更新中进行了强制安装，这带来了很不好的体验。现在，微软面向Windows和macOS平台发布了基于Chromi

当心！专家发现新蓝牙安全漏洞，影响数十亿设备

如今，智能手机、平板电脑、笔记本电脑和物联网设备都使用到了蓝牙软件，需要警觉的是，这些软件很容易受到今年夏天披露的一个新的安全漏洞的攻击。该漏洞被称为BLESA (Bluetooth Low Energy Spoofing Attack)，会影响运行Bluetooth Low Energy (BLE)协议的设备。

雷蛇或泄露10万多个游戏玩家的个人信息 因安全漏洞

安全研究员Volodymyr Diachenko日前发现了硬件外围设备制造商雷蛇的安全漏洞。据报道，Volodymyr发现一个配置不正确的Elasticsearch集群，其中包含超过 10 万个Razer的客户PII(个人身份信息)。这意味着从客户电子邮件、实际地址和电话号码开始的任何地方都已经公开，从而使这种泄漏具有潜在的危险。

Microsoft Defender新功能被曝安全漏洞：可下载恶意程序

在不允许通过 Windows 注册表方式禁用之后，Microsoft Defender 再次成为了媒体关注的焦点。近日，微软为 Defender 新增了一项功能，不过安全专家表示黑客可以利用该功能下载恶意程序。

苹果Safari被曝安全漏洞 可导致用户设备文件泄露

今天，一名安全研究人员公布了关于Safari浏览器漏洞的详细信息，该漏洞可能被用来泄露或窃取用户设备中的文件。

免费图片素材网站Freepik出现安全漏洞 830万用户数据遭泄露

Freepik可以说是互联网上最受欢迎的网站之一，不少用户通过该网站获取高质量免费照片和设计素材。

宝塔面板曝出严重安全漏洞！站长需赶紧升级到最新版本

昨日，宝塔面板被曝出存在严重安全漏洞，目前官方已经给宝塔面板用户发送短信提醒升级，影响范围包括了宝塔linux面板 7.4.2以及宝塔windows面板 6.8。

过去一年，微软为安全漏洞奖励支出1370万美元

微软透露，自去年 7 月以来，它已向安全研究人员奖励了 1370 万美元，用于鼓励提交微软软件漏洞的行为。

NEC爆出大量安全漏洞,或将影响所有中小企业及政府！

日本NEC是全球IT、通信网络的领先供应商之一,也是全球500强企业之一。NEC主要从事IT服务、平台业务、运营商网络、社会基础设施、个人解决方案等产品的研发、集群软件、生产和销售，产品多达15000多种.NEC在全球150多个国家和地区开展业务，融合先进的信息技术和网络技术，向政府、企业及个人提供卓越的综合解决方案。不过7月30日,NEC被爆其通信产品和解决方案中存在大量安全漏洞,旗下多款通信服务器和电话交换机纷纷中招,或将影响

云安全提醒:火狐浏览器爆出大量安全漏洞,赶紧更新！

美国Mozilla是一个以创作Firefox网页浏览器而闻名的自由软件社区。Mozilla社区开发、推广和支持Mozilla相关项目，致力于推动自由软件与开放标准的发展。Mozilla Firefox(火狐浏览器)是Mozilla基金会的产品,它是一款开源Web浏览器,引擎反应快,内存占用少。Firefox从2005年开始，每年都被媒体选为年度最佳浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延升支持版本,适用于企业或者工作单位，又称Firefox企业版。它具有体?

科技独角兽Dave承认出现安全漏洞 750万用户受影响

继黑客在一个公共论坛上公布了 7516625 名用户的信息后，数字银行应用和科技独角兽Dave.com今天证实存在安全漏洞。

巨头公司Microsoft，SAP，Adobe和Google“扎堆”发布针对安全漏洞更新

众所周知，对于安全研究员来说，每个月的第二个星期二是微软（Microsoft ）“补丁星期二”。这次也毫无例外，微软公司当天发布了针对其产品中的安全漏洞的补丁。不过比较戏剧性的是，这次是“聚会”，因为SAP ，Adobe 和Google 同一天也都针对自身产品发布了安全更新。Microsoft早在今年5月份，安全研究人员发现了Windows DNS的一个严重安全漏洞并上报给微软。微软已确认此漏洞，于7月14日发布了安全漏洞更新.此漏洞代号为"Si

知名路由器公司Netgear 79款路由器惊现大量安全漏洞，设备可被劫持！

美国网件(NETGEAR)为全球商用企业用户和家庭个人用户提供创新的产品、优质的智能家庭无线解决方案。 产品行销全球20余年，专注无线，坚守初心，推出无数时代先锋型的杰作，在欧美乃至亚太地区拥有令人瞩目的市场份额和消费者口碑。然而根据7月份安全漏洞调查显示，NETGEAR多达79款路由器存在大量安全漏洞。以下是漏洞详情：httpd服务漏洞该漏洞存在于Netgear路由器的httpd服务中，问题出在把用户输入的资料复制到仅能容纳固定长度

谷歌Chromium项目发现其70%的严重安全漏洞为内存安全问题

Chromium项目日前对外宣布，大约70%的严重安全漏洞是内存安全问题，其下一个主要项目计划是从源头上防止这些漏洞。这一数据是谷歌工程师分析了自 2015 年以来在Chrome中修复的 912 个安全漏洞后得出的，这些漏洞的严重性评级为“高危”或“严重”。

谷歌公布iOS一系列安全漏洞 已报告给苹果各自负责方

据外媒报道，日前，谷歌旗下安全团队Project Zero再次为苹果公司挑错，公布了一系列可能为黑客提供入口点的基本漏洞。

微软开发了一种AI系统，识别关键安全漏洞准确率高达97%

微软声称已经开发出一种系统，在测试中区分安全漏洞和非安全漏洞准确率达99%，并且识别出关键的、高优先级的安全漏洞准确高达97%。在接下来的几个月里，微软计划在GitHub上开源这个方法，以及一些示例模型和其他资源。

远程会议软件Zoom爆安全漏洞，CEO袁征直播道歉

​4月8日周三，Zoom首席执行官袁征在YouTube进行了两个多小时的直播，他在直播时就最近影响Zoom应用的一系列安全漏洞向用户致歉。袁征介绍了Zoom最近的隐私更新，并承诺将严肃对待任何问题。本周早些时候，Zoom推出了一系列改革措施，防止“轰炸”以及其他对该服务的骚扰。