热搜话题榜单

VMware 修复致命漏洞，揭秘 360 黑客团队和韩国神童的传奇往事

这个漏洞，展现出的是 360 童鞋的刻苦，是韩国神童的逆天，是 VMware 的积极。

360协助奇博CMS修复V7版0day漏洞

近日，360网站安全检测平台独家发现齐博CMS V7（原PHP168 v系列）建站系统存在SQL注入漏洞（0day），黑客可利用此漏洞入侵网站服务器，窃取网站数据甚至完全控制服务器。

苹果iOS 18.4.1正式版发布：修复漏洞、无线CarPlay连接问题

今日，苹果向iPhone推送了iOS18.4.1正式版更新，此次更新距离上个正式版仅间隔16天。更新日志表明，此次更新带来了重要的错误修复和安全性更新。此前，有用户反馈，在升级iOS18.4后，CarPlay车载仪表盘无法正常显示正在播放的信息，且无线连接频繁断连。而此次更新解决了导致某些车辆中无线CarPlay车载无法连接的极少见问题。从苹果官网可知

Windows 10/11都中招！微软爆出全新漏洞：可降级系统恢复已修复漏洞

在最新一届的黑帽大会上，安全研究人员SafeBreachLabs的AlonLeviev揭露了Windows10和Windows11系统存在的严重安全漏洞。该漏洞允许攻击者降级系统，并恢复微软已经修复的漏洞。虽然这一漏洞并不能直接帮助黑客获得远程访问权限，但如果攻击者已经拥有初始访问权限，就可以利用这一漏洞挖掘其他已知漏洞，操纵整个系统。

AirPods用户尽快升级！苹果发布固件修复漏洞：攻击者可强行连接耳机

今天苹果对AirPods全系列无线耳机及Beats系列无线耳机发布了固件更新，此次更新主要是修复安全漏洞。该漏洞允许攻击者在蓝牙连接范围内伪造设备信息，进强行连接耳机并播放内容。需要注意的是，AirPodsPro的固件更新通常会在连接到运行iOS系统的设备时自动进行，用户无法手动干预。

苹果发布针对旧款iPhone和iPad的iOS 12.5.6更新修复漏洞

苹果公司今天发布了iOS12.5.6更新，适用于无法运行当前版本iOS15的旧款iPhone、iPod touch和iPad机型...WebKit漏洞已经在iOS15.6.1、iPadOS15.6.1和macOS Monterey12.5.1的更新中得到修复...

修复漏洞后，三星恢复推出基于安卓12的One UI 4的稳定更新

三星上周停止了对Galaxy S21系列以及Galaxy Z Fold3和Flip3的基于Android 12的One UI 4的稳定更新，原因是Google Play兼容性存在严重问题。现在，大约五天后，这些问题似乎已经通过假期期间与谷歌的一些合作得到了解决，因为最终重新启动了推广。

紧急提醒！高危漏洞正大规模攻击个人电脑：360已可拦截

9日晚，开源项目ApacheLog4j 2的一个远程代码执行漏洞的利用细节被公开。随后该事件迅速发酵，横扫大半个互联网，由于Log4j属于java日志记录的常用基础组件，被广泛使用，所以受灾面也在迅速扩大。不完全统计显示，漏洞已波及IT通信（互联网）、高校、工业制造、金融、政府、医疗卫生、运营商等行业。监测显示，最早从12月10日起，黑客疑似利用上述log4j2漏洞对《我的世界（Minecraft）》Java版玩家发起攻击，规模逐渐增加，昨日（

360发现全球汽车操作系统多个高危漏洞：获宝马和系统商双重致谢

近日，据媒体报道，360旗下的智能网联汽车安全实验室（以下简称360 Sky-Go）发现了多个汽车操作系统QNX的安全漏洞，包括严重级别的远程代码执行漏洞，该漏洞在通用漏洞评分系统中还获得过9.8分的高分（满分10分）。这些漏洞成为影响车辆安全的重要隐患，目前上述漏洞官方已经发布修复方案。作为汽车领域最大的操作系统供应商之一，BlackBerry发行的QNX在车用市场占有率达到75%，目前全球有超过230种车型使用QNX系统，包括大众、宝?

微软：过去12个月已向安全专家支付1360万美元漏洞赏金

微软官方表示，在过去 12 个月里已经累计向安全研究人员提供超过 1360 万美元的赏金。根据目前所有科技厂商公开的赏金金额，微软支付的赏金是最高的。尽管如此，微软的赏金数量已经非常惊人，但是安全研究人员表示该公司可能会进一步扩大规模。微软官方表示● 赏金是 2020 年 7 月 1 日至 2021 年 6 月 30 日期间发布的，通过 17 个 BUG 悬赏项目共有 341 名安全专家提交了 1261 个漏洞● 最高的赏金是 20 万美元，是报告微软操作?

Win10存在严重蓝屏漏洞 360、火绒均已上线漏洞补丁

近日，win10系统出现严重蓝屏漏洞，该漏洞将导致电脑系统崩溃并显示蓝屏波及全球数亿用户。据了解，本次漏洞蓝屏主要出现在Windows101709及以上系统。

盘古团队发现苹果不可修复漏洞：iOS 14能完美越狱

来自中国的安全团队盘古对iOS 14进行了完美越狱，而他们利用了苹果Secure Enclave安全协处理器上的一个“永久性”的漏洞。Secure Enclave安全协处理器几乎是苹果产品的标准配置，它

360发现苹果MacOS蓝牙漏洞 可实现无接触远程控制

这是苹果MacOS系统中罕见的漏洞组合，并经官方确认，该漏洞组合全部属于“零点击无接触”远程利用漏洞。360 Alpha Lab团队将其命名为“Bluewave”漏洞。

360发现苹果MacOS蓝牙漏洞 苹果公开致谢并奖励7.5万美元

近日，苹果公司连发两份安全通告，致谢360 Alpha Lab团队发现 5 个MacOS蓝牙漏洞，并奖励漏洞奖金7. 5 万美元。据了解，这是苹果MacOS系统中罕见的漏洞组合，该漏洞存在于苹果MacOS蓝牙进程中，而各种蓝牙设备之间又是互相连接。这意味着，该漏洞可获取苹果MacOS系统最高ROOT进程权限，并达到完全控制电脑的程度。

360公司：发现苹果MacOS蓝牙漏洞，可无接触远程利用

3月26日，今天三六零公司发布消息，360Alpha Lab团队发现了5个MacOS蓝牙漏洞，将其命名为“Bluewave”漏洞，360公司将这些漏洞提交给苹果公司，经官方确认，该漏洞组合全部属于“零点击无接触”远程利用漏洞。同时，苹果官方已根据 360 安全团队所提交的漏洞报告发布补丁，并奖励漏洞奖金75000 美元。

苹果发布iOS13.3的首个公开测试版，主要修复漏洞和已知问题

11月7日据9to5Mac消息，今天凌晨苹果同时推送了 iOS 13.3 第一个公测版和 iPadOS 13.3 第一个公测版。该版本更新主要修复漏洞和已知问题，包括修复了所有系统错误，彻底解决了 iOS 13.2 版本中限制或关闭应用程序后台运行问题，还包括性能改进和屏幕时间通信限制等，屏幕时间通信限制功能可以让父母控制孩子在停机时间和使用时间，以及可以与哪些联系人通话。

Google Photos漏洞可使iPhone免费存储原图，谷歌称将修复漏洞

10月21日消息，网友stephenvsawyer称，iPhone当前以新的高效压缩HEIC格式保存照片，该格式比谷歌的JPEG压缩格式小。将这些图片上传到Google相册后，无需将其从原始质量压缩为高质量JPEG，因为它们已经比JPEG的要小。因此，iPhone用户实际上是可以免费将快照保存为原始大小。谷歌确认了确实是这种情况，谷歌发言人称：“我们已经知道此错误，并正在努力对其进行修复。”

Stellar悄悄修复漏洞，曾被攻击者滥用创建225万枚XLM

Messari一份最新的研究报告显示，恒星币(Stellar)在 2017 年曾出现过一个漏洞，并被攻击者滥用创建了 225 万XLM(价值约 1000 万美元)。这个bug由恒星发展基金会(SDF)发现的，并在事故之后进行了修补。

360发布安全报告 99.99%的安卓手机存在安全漏洞

【CNMO新闻】近日360互联网安全中心发布“2018年度安卓系统安全性生态环境研究报告”，报告数据来自“360透视镜App”中用户主动上传的84万份漏洞检测报告，检测内容包括最近两年的Android和Chrome安全公告中检出率最

EOS区块链史诗级漏洞发现者360工程师获“杰出工程师奖”

陈雪斌是五位信息安全行业获奖者中最年轻的一位，他不仅是 2017 年WannaCry勒索病毒网络防御和修复的参与者，还在 2018 年 5 月发现了EOS区块链史诗级漏洞，EOS被称为“区块链3.0”的新型区块链平台，目前其代币市值高达 690 亿人民币，在全球排名第五，该漏洞可完全控制虚拟货币交易。