热搜话题榜单

研究机构发现高通芯片新安全漏洞 可能影响全球30%手机

据国外媒体报道，在网络高度普及、电子产品广泛使用的当下，芯片上的安全漏洞往往影响深远，导致众多产品面临安全上的威胁。

蓝牙出现新安全漏洞，影响了几乎所有的蓝牙设备

网络安全研究人员发现了一个影响几乎所有使用蓝无线连接协议的安全漏洞，而可能使黑客更容易攻击设备。

PwnedPiper安全漏洞影响北美80%的大医院

物联网安全公司Armis今天公布了被称为PwnedPiper的9个漏洞详细信息，这些漏洞影响到北美大约80%医院所安装的一种常见医疗设备-TransLogic气动管系统。来自Swisslog Healthcare公司的TransLogic气动管系统（PTS）是一个复杂系统，使用压缩空气来移动医疗用品（实验室样品、药品、血液制品等），这些管道连接着大型医院的不同部门。TransLogic系统安装在3000多家医院当中，有效地发挥了作用，因为它们允许敏感医疗材料的移动，同时让

英特尔芯片被爆存在新安全漏洞 可能使设备加密功能失效

2019 年，Positive Technologies的安全研究人员在英特尔聚合安全管理引擎(CSME)的掩码ROM上发现了一个新的漏洞，该漏洞不能通过固件更新来修补，而且威胁到加密甚至DRM保护。该公司警告用户，这个问题会打破关键技术的信任链。

三星：20 多处安全漏洞影响所有 Galaxy 旗舰机型，至少影响 4000 万用户

三星日前证实，发现多处安全漏洞影响 Galaxy S8、S9、S10、S10e 和 Note 10 Plus 等型号手机。

三星证实发现多处漏洞：20 多处安全漏洞影响所有 Galaxy 旗舰机型

据腾讯科技引述外媒报道，三星日前证实，发现多处安全漏洞影响 Galaxy S8、S9、S10、S10e、S10 Plus、S10 5G、Note 9、Note 10 和 Note 10 Plus 等型号手机。这其中包括一个非常严重的漏洞，以及三个被评为「高危」的漏洞。整体而言，它们涉及到约 21 个安全问题，其中 17 个与三星「One」用户界面有关，4 个与 Android 有关。

英特尔发现新安全漏洞：修复可能会使芯片性能降低 19％

英特尔公司和一组安全研究人员周二表示，他们已经在其处理器中发现了一系列新的安全漏洞。这一漏洞可读取流经英特尔某款芯片的几乎所有数据，英特尔表示这种攻击难以实施，尚未看到它在实验室之外使用过。今年发布的英特尔芯片包含针对该漏洞的修复程序。但英特尔表示，前几代芯片也需要进行修补，在某些情况下，修复可能会使芯片性能降低 19％。

FB承认发现新安全漏洞 680万用户私人照片遭泄

据报道，社交网络巨头Facebook已经承认，多达 680 万名用户的私人照片被泄露，曝光在本不应该看到这些照片的应用程序中。

Windows、macOS和Linux正遭受重大安全漏洞影响

北京时间 5 月 9 日晚间消息，美国计算机安全应急响应中心(以下简称“CERT”)今日发布公告称，Windows、macOS、Linux、FreeBSD、VMware和Xen等系统目前正受到一处重大安全漏洞的影响，而该漏洞是由于操作系统开发者曲解了英特尔和AMD两大芯片厂商的调试文档所致。

WiFi安全漏洞影响手机系统，腾讯手机管家保障用户上网安全

近日，WiFi加密协议被曝光存在重大安全漏洞。比利时相关研究机构发现，用于保护WiFi网络安全的WPA2 安全加密协议已被黑客破解。这种被称作“Krack”（密钥重装攻击）攻击意味着用户连接的绝大多数WiFi已经不安全了，包括家中的路由器WiFi，都存在被盗号的风险。（图：WiFi爆出重大安全漏洞）WPA2 是用于保护现代WiFi网络的安全协议，除了可以防蹭网，更重要的是防止用户的通信信息被他人窃取。当黑客破解WiFi网络的WPA2 安全协议，

开源网页服务器Lighttpd再爆漏洞 影响所有版本

lighttpd（发音为lighty）是一套开放源代码的网页服务器，以BSD许可证发布。相较于其他的网页服务器，lighttpd仅需少量的存储器及CPU资源即可达到同样的性能。

专家称IE浏览器有“cookie劫持”安全漏洞

5月26日消息，据国外媒体报道，意大利的一位独立互联网安全研究人员Rosario Valotta发现微软IE浏览器中有一个安全漏洞，能够让黑客窃取访问Facebook、Twitter和其它网站的证书。他把这种黑客技术称作“cookie劫持”。这种技术适用于任何网站和任何cookie。只有你想不到

HTML5增强网络安全 同时带来新安全漏洞

面对新的安全问题，火狐浏览器的安全团队想到了使用新版本的网络超文本标记语言HTML5。“HTML5的网络应用程序非常丰富，该浏览器正开始试图管理十分繁杂的应用程序，而不仅仅是网页，”Mozilla安全问题专家Sid Stamm近日在华盛顿召开的Usenix安全专题讨论会上表示。

IE曝出0day安全漏洞 微软称影响XP等旧系统

上周末一份报告在网上公开，该报告指出了微软IE的一处新漏洞，黑客可以通过诱导用户访问恶意网页来执行任意代码。微软随后表示立即就此问题进行调查，今天微软发布了安全公告KB981169，公布了最新了调查结果。

IE曝安全漏洞 Opera和火狐浏览器下载量飞涨

据国外媒体报道，在微软确认了其IE浏览器中存在安全漏洞，并且承认黑客利用了IE中的漏洞在去年12月攻击了包括谷歌在内的多家公司后，一些对互联网安全有着强烈意识的国家——德国，法国和澳大利亚等纷纷警告其公民拒用IE浏览器。微软IE浏览器的落寞无疑给Opera和火狐带

​Arc 浏览器推出安全漏洞赏金计划，高达20000美元

Arc浏览器的开发公司——浏览器公司宣布正式启动一项新的漏洞赏金计划，旨在提高其基于Chromium的浏览器的安全性。这项举措不仅是为了更好地保护用户希望通过与研究人员保持透明和主动的沟通，提升用户对安全问题的信任。这些措施不仅表明了公司的决心，也为提升整体安全性奠定了基础。

知名邮件代理程序Exim爆出严重安全漏洞！影响全球超150万台服务器

近日知名邮件传输代理软件Exim近日被爆出存在严重安全漏洞该漏洞可能允许攻击者绕过邮件服务器的安全保护机制向用户发送恶意软件网络安全公司Censys发现了这一编号为CVE202439929的漏洞它影响着全球超过150万台SMTP邮件服务器Exim已发布了498版本修复了这一漏洞并加强了DKIMDNS记录的解析能力

微软发现严重安全漏洞：受影响安卓应用安装量超40亿次！

近日微软披露了一个名为DirtyStream”的严重安全漏洞，攻击者可利用此漏洞控制应用程序并窃取有价值的用户信息。微软的研究表明，这个漏洞并不是个例，许多流行的Android应用程序普遍存在这一问题，例如安装量超过10亿次的小米文件管理器和安装量约5亿次的WPSOffice。例如易受攻击的应用可能无法充分检查文件名或路径，从为恶意应用提供了可乘之机，使其可以将伪装成合�

Win11强制要求的金身告破 TPM 2.0漏洞影响数十亿设备

2021年微软推出Win11系统时，对硬件兼容提出了更高的要求，不仅需要8代酷睿及之后的CPU、4GB内存等要支持TPM 2.0安全模块，这导致很多电脑无法升级Win11。虽然网友有足够多的方法绕过或者破解TPM的兼容要求，但是不符合Win11兼容要求的设备不给更新微软放言不保证什么稳定性之类的。这两个漏洞理论上会影响数十亿设备，不过现在漏洞发布出来了，解决办法也有了，那就是尽快升级最新固件，可以封杀漏洞。

报告详解影响英特尔10/11/12代酷睿处理器的ÆPIC Leak安全漏洞

本周二，英特尔推送了 20220809 微码更新，以修补影响包括 10 / 11 / 12 代酷睿在内的大量处理器的 Intel-SA-00657 安全漏洞...庆幸的是，访问 APIC MMIO 将需要特定的权限（管理员或 root），因而大多数系统不会受到该漏洞的直接影响...至于英特尔那边，这家芯片巨头已于 2021 年 12 月知悉此事，并且分配了 CVE-2022-21233 这个通用漏洞披露编号......