热搜话题榜单

谷歌表示其 Green Light 人工智能系统正在改善城市交通流量

它创建的一种人工智能系统正在帮助改善世界主要城市的交通流畅度。该系统名为「ProjectGreenLight」，目前在12个城市中使用。它计划继续将「ProjectGreenLight」扩展到更多的城市，并邀请来自世界各地的城市规划师和工程师加入该计划的候补名单。

黑客正积极利用BIG-IP设备漏洞 配置错误引发危险等级9.8安全隐患

iControl REST 是一组用于配置和管理 BIG-IP 设备的基于 Web 的编程接口，而 BIG-IP 则是该组织用于负载均衡、防火墙、以及检查和加密进出网络数据的一系列设备...在其中一个案例中，有 IP 地址为 216.162.206.213 和 209.127.252.207 的攻击者将有效载荷置入了 /tmp/f5.sh 的文件路径、从而在 /usr/local/www/xui/common/css/ 中部署基于 PHP 的 webshell 后门......

苹果尚未修补macOS Big Sur与Catalina的关键漏洞

尽管发布了一个更新来解决macOS Monterey中的两个零日漏洞，但苹果还没有将其应用于最后两个macOS版本，这可能会让多达40%正在使用的Mac计算机处于危险之中...安全人员预计，这两个漏洞同时存在于老版本的macOS，意味着35%到40%的活跃的Mac电脑都有漏洞...它的部分依据是，它说，英特尔图形驱动程序中的几乎所有漏洞都影响了所有版本的macOS...苹果公司还没有发表评论...

Vice Society正利用PrintNightmare安全漏洞注入勒索软件

思科 Talos 威胁情报研究团队在一份新报告中指出：微软的 PrintNightmare 安全漏洞，现正被一个名为 Vice Society 的勒索软件团伙所利用。近段时间，Talos 团队一直在密切留意攻击者在利用 Print Spooler 服务的安全隐患。遗憾的是，尽管微软在漏洞修复上耗费了数月的时间，最终取得的成果仍相当有限。如图所示，Vice Society 会向受害者索要赎金，否则就会通过其网站泄露被盗的数据。Talos 调查发现：Vice Society 与之前的 Hello

微软再发安全补丁 限制打印机驱动安装和更新权限缓解PrintNightmare漏洞

今天，微软再次发布了针对 PrintNightmare 漏洞的安全补丁，重点改进了 Windows 平台上 Point and Print 功能的默认行为，因为当前的实现不能满足客户的安全需求。未来，Point and Print 驱动的安装和更新都需要管理权限，这意味着能缓解目前和 Windows Print Spooler 服务相关的所有漏洞。Point and Print 是 Windows 的一项功能，它允许用户连接到打印服务器，甚至是远程 Internet 连接的服务器，并自动下载和安装服务器的打印机

Windows 11也受影响：本地提权漏洞HiveNightmare曝光

Windows 10 系统中被爆出存在本地提权漏洞 HiveNightmare，可访问注册表中不被允许访问的区域。黑客在获得访问权限之后可用于寻找登陆凭证、获得 DPAPI 解密密钥等等。这个漏洞同样存在于 Windows 11 系统中。这个漏洞紧随 PrintNightmare 安全漏洞之后被发现，因此该零日漏洞被称之为 HiveNightmare（因为它允许访问注册表蜂巢）。虽然目前没有补丁，但微软已经提供了在此期间的解决方法的细节。通过该漏洞，黑客能未经授权的情况

CISA命令美国政府机构紧急修补PrintNightmare漏洞

本月早些时候，安全研究人员意外地发布了一个零日漏洞和概念验证代码，证明了Windows 10 Print Spool中的一个漏洞可用于远程代码执行攻击。微软迅速地发布了一个带外修复程序，现在网络安全和基础设施安全局（CISA）已经命令政府机构紧急对联邦计算机应用这个补丁。CISA说："已经验证了各种概念证明的有效性，并担心如果不加以缓解，利用这一漏洞可能导致机构网络的全面系统受损。这一判断是基于目前威胁者在外部对这一漏洞的利用?

本月Windows 10累积更新已发布：重点修复PrintNightmare高危漏洞

今年第 6 批累积更新正在面向 Windows 10 21H1、20H2 和 20H1 功能更新推出。目前该补丁已经通过 Windows Update、WSUS 和 Microsoft Update Catalog 方式推出。微软还公布了累积更新 KB5004237 的离线直接下载链接。Windows 10 KB5004237直接下载地址: 64-bit and 32-bit (x86).KB5004237 是一个强制性更新，重点对近期曝光的高危漏洞 PrintNightmare 和其他关键错误进行修复。虽然它是一个安全补丁，但它也带有非安全补丁，涵盖?

微软为PrintNightmare漏洞提供进一步的缓解措施 将其评级为 "高严重性"

几天前，我们了解到一个名为 "PrintNightmare"的新漏洞几乎影响到所有的Windows设备。它利用Windows Print Spooler服务的未受保护的功能来触发远程代码执行（RCE）。美国网络安全和基础设施安全局（CISA）强调它是一个关键漏洞，微软正在积极调查修复。现在，微软公司就此事提供了更多信息。PrintNightmare，在漏洞代号CVE-2021-34527下被追踪，现在已被授予通用漏洞评分系统（CVSS）基本评级为8.8。值得注意的是，CVSS v3.0规范文

0patch发布拯救Windows PrintNightmare漏洞的免费微补丁

第三方补丁开发商0patch已经介入帮助修复最近被安全研究人员意外泄露的PrintNightmare漏洞。虽然微软已经承认Windows Print Spooler存在安全漏洞，可能导致系统被远程入侵，但该公司只提供了解决方法，而没有提供补丁。因此，0patch--对在这种情况下提供帮助并不陌生--已经站出来，发布了自己的免费微补丁。0patch如此热衷于提供帮助的原因之一是，微软建议的变通方法具有相当严重的后果。该公司在一篇博文中说："微软已经确认Prin

微软警告攻击者正肆意利用Windows PrintNightmare漏洞

微软已就 Windows PrintNightmare 漏洞发出紧急警告，因其允许黑客在受害者 PC 上远程执行代码。由 CVE-2021-34527 安全公告可知，该漏洞利用了打印所需的 Windows Print Spooler 服务中的一个缺陷。目前微软正在对“不断发展的状况”进行评估，且 Sangfor 安全研究人员已经发布了概念利用证明。微软表示其已意识到 Windows PrintNightmare 在野外被积极利用的可能，而 @EdwardZpeng 也在假设官方已推出补丁的前提下发布了概念验证

PrintNightmare漏洞已引起CISA关注 微软表示正积极开展调查

虽然每月的补丁星期二活动微软都会发布一系列安全更新，但依然存在“漏网之鱼”。日前，国内安全公司深信服（Sangfor）发现了名为 PrintNightmare 的零日漏洞，允许黑客在补丁完善的 Windows Print Spooler 设备上获得完整的远程代码执行能力。该漏洞已引起美国网络安全和基础设施安全局（CISA）的关注，微软正在积极开展调查。CISA 将 PrintNightmare 漏洞描述为“关键漏洞”（Critical），因为它可以远程执行代码。CERT 协调中心

零日漏洞PrintNightmare曝光：可在Windows后台执行远程代码

中国安全公司深信服（Sangfor）近日发现了名为 PrintNightmare 的零日漏洞，允许黑客在补丁完善的 Windows Print Spooler 设备上获得完整的远程代码执行能力，该公司还发布了概念证明代码。在 6 月补丁星期二活动日中，微软发布的安全累积更新中修复了一个类似的 Print Spooler 漏洞。但是对于已经打过补丁的 Windows Server 2019 设备，PrintNightmare 漏洞依然有效，并允许攻击者远程执行代码。根据概念证明代码显示，黑客只需要

苹果发布macOS Big Sur 11.3.1 修复已被利用的漏洞

除了iOS 14.5.1，苹果公司还发布了macOS Big Sur 11.3的修正性质的更新，包含对两个漏洞的安全修复，该公司称这两个漏洞可能已经在外部被利用。macOS Big Sur 11.3.1更新现在可以通过OTA的方式提供给用户。这是一个相对较小的更新，没有新增任何面向用户的功能，但它包含苹果所说的"重要安全更新"。根据苹果的安全报告页面，macOS 11.3.1修复了WebKit中的一对漏洞，这些漏洞可能允许恶意制作的网页内容导致任意代码执行。苹果表示?

苹果在macOS Big Sur 11.3中修复了一个大号安全漏洞

经过三个月的 Beta 测试，苹果终于在近日向公众发布了 macOS 11.3 的稳定版本。可知其中包含了一些新功能，以及针对某个已被恶意攻击者利用的大号安全漏洞的修复。基于此，除非出于兼容性的考量而坚持使用 macOS Catalina，建议大家还是尽快通过“系统偏好设置 - 软件更新”来获取并安装更新。视频截图（来自：ZolloTech / YouTube）对于 M1 Mac 用户来说，macOS 11.3 Big Sur 更新还包含了针对在 Mac 上运行 iPhone / iPad 应用程

macOS Big Sur 11.3发布 修复可绕过Mac安全机制的漏洞

在今天发布的 macOS Big Sur 11.3 更新中，苹果修复了可能允许攻击者绕过 Mac 安全机制的漏洞。援引外媒 TechCrunch 报道，该软件漏洞允许攻击者创建一个可以伪装成文档的恶意应用程序。安全研究员塞德里克·欧文斯（Cedric Owens）在 3 月份首次发现了这个漏洞。欧文斯表示：“用户需要做的就是双击这个文件，而且不会产生 macOS 提示或者警告”。该研究人员创建了一个概念验证应用程序，利用该漏洞启动计算器应用程序。虽然欧文?

[图]Signal向手机数据提取工具Cellebrite宣战：使用过时DLL存在诸多漏洞

Signal 近日悄然向智能手机数据提取工具 Cellebrite 宣战，强烈暗示它将更新其安全信息应用，绝不向在任何执法过程中使用该争议分析工具的行为妥协。Cellebrite 提供了许多数据分析设备中的一种方式，承诺可以从 Android 和 iPhone 手机中提取包括短信、通话和 SIM 卡记录的相关信息。鉴于美国相关的隐私法律，这种破解方式被认为是获取“数字情报”的一个争议点。尽管 Cellebrite 将其 "UFED "系统推销给执法机构和企业，但它也被

苹果（ Sign in with Apple）漏洞未经授权访问链接服务

"Apple登录( Sign in with Apple)"是苹果公司在去年WWDC推出的一项登录服务，用户不需要再繁琐地填入账号和密码，而只需要点击这个选项，系统便可以自动识别并认证你的个人身份，并通过匿名邮件服务为你注册账号。

闪电网络首次迎战漏洞，Lightning Labs强调不更新或有丢币风险

9 月 11 日，据闪电网络开发人员再次确认，闪电网络软件的旧版本存在严重安全漏洞，如果用户不进行更新，可能会导致他们损失资金。

Valve推Steam Greenlight平台 让玩家决定游戏去留

不过几年时间，Valve的Steam就发展成为在线游戏市场的黄金标准，现在，公司发布Steam Greenlight，让平台上的用户对游戏进行投票，自己会花钱玩哪些游戏，然后决定游戏的发布与否。系统很简单，开发商上传游戏到Steam Greenlight系统中，包括截屏，视频及相关信息，Steam用户投票，然后帮助推广自己喜欢的游戏，提高游戏曝光度。