热搜话题榜单

英特尔处理器又双叒叕出漏洞，这回是Spoiler

这漏洞，无药可救......

英特尔新Spoiler漏洞确认无法通过现有补丁解决

美国马萨诸塞州伍斯特理工学院和德国吕贝克大学的研究人员近期发表论文，公布了所有当代英特尔酷睿处理器存在的一个新的预测执行安全漏洞。

英特尔 CPU 出现 Spoiler 高危漏洞，将导致用户私密数据泄露

美国伍斯特理工学院研究人员在英特尔处理器中发现一个名为 Spoiler 高危漏洞，与之前被发现的 Spectre 相似，Spoiler 漏洞会导致用户私密数据泄露。

AirPods用户尽快升级！苹果发布固件修复漏洞：攻击者可强行连接耳机

今天苹果对AirPods全系列无线耳机及Beats系列无线耳机发布了固件更新，此次更新主要是修复安全漏洞。该漏洞允许攻击者在蓝牙连接范围内伪造设备信息，进强行连接耳机并播放内容。需要注意的是，AirPodsPro的固件更新通常会在连接到运行iOS系统的设备时自动进行，用户无法手动干预。

第三方发布RemotePotato0零日提权漏洞补丁 微软仅建议禁用NTLM

SentinelOne 研究人员 Antonio Cocomazzi 和 Andrea Pierini 最早发现了这个名为“RemotePotato0”的提权漏洞，并于 2021 年 4 月就向微软进行了通报...或许正因如此，微软才懒得为其专门分配一个 CVE 漏洞编号和提供修复，而是建议直接禁用 NTLM、或重新配置 Windows 服务器以阻止此类中继攻击...有鉴于此，第三方强烈建议为从 Windows 7 ~ 10、以及 Server 2008 ~ 2019 的操作系统积极落实漏洞封堵措施......

Oppo A54s图像、规格和欧洲定价漏洞

Oppo早在三月份就发布了A54，现在看来，该制造商正寻求发布一款S版A54s。GizPie采购的渲染和关键规格详细说明了Oppo A54s设计、关键规格和欧洲定价。

黑客曝光新漏洞 外星人电脑和OPPO手机都中招了

近日一个名为BrakTooth的黑客组织发布视频，表示自己在包括英特尔、高通、德州仪器、Silicon Labs等一系列处理器的蓝牙芯片组中发现了大量漏洞。

微软确认存在另一个新的Windows Print Spooler安全漏洞

与微软Windows打印机的相关问题的噩梦挥之不去，今天早些时候，该公司确认了Windows Print Spooler服务的一个新的安全漏洞。这个新的漏洞被编号为CVE-2021-36958。微软表示，当Windows Print Spooler服务不适当地执行特权文件操作时，存在一个远程代码执行的漏洞，成功利用该漏洞的攻击者可以用系统权限运行任意代码。然后，攻击者可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新账户。那些一直密切关注此事的人?

边上色情网站边挣钱？成人网站 YouPorn 发布漏洞悬赏

一边上黄网一边工作挣钱是种怎样的体验？现在白帽子们也能来回答了。

成人网站YouPorn加入HackerOne漏洞悬赏计划：奖金高达25000美元

世界知名的成人网站 YouPorn 近日加入了漏洞悬赏平台 HackerOne ，准备出重金让专业人士帮忙找出网站漏洞。

Pokemon GO漏洞bug不断依旧火热 Niantic承诺马上修复

口袋妖怪GO官网：在过去的一周里,热门手游Pokemon GO的玩家们被这款游戏的最新升级搞得焦头烂额。因为游戏升级后,不但重要的精灵追踪功能没有了,另外还引发了两个小问题:一个是野外精灵比以前更难抓了,另一个是有时候玩家抓精灵时不再获得经验点了,而这会影响到玩家等级的提升。Pokemon GO的开发商Niantic已经在Twitter上作出回应,证实游戏的此次升级引发了一个新漏洞,会增加精灵逃跑的概率和玩家无法获得经验点。它说:“我们正在积极修复这个问题,请随时关注我们发布的消息。”社交新闻网站Redd

修复Google帐号登录隐私漏洞！Pokemon GO更新出炉

任天堂与Niantic Labs在上7月6号携手推出的“精灵宝可梦”Pokemon GO 在全球掀起热潮，而研究人员称Pokemon GO可取得Google帐号的所有权限，危及使用者隐私。

WordPress插件MailPoet存漏洞 或致网站被黑

7月初，据安全公司Sucuri研究报告显示，下载量超过170万次的WordPress插件MailPoet被曝存在安全隐患，可能导致网站更容易被黑客劫持，据其表示，被黑网站仍在增多！

乌云与DNSPOD推漏洞预警服务 360网站安全亦将落实

近期乌云借助开放api与dnspod达成了合作，dnspod将借助自身对广大企业和站长的覆盖帮助推送乌云中的安全漏洞以提醒用户及时修复安全问题，而乌云和乌云的白帽子也可以更好更多的保护的企业信息安全。

pod2g着手4S基带破解 或天价出售漏洞

自从iOS 5.1.1完美越狱发布之后，pod2g就陷入了长时间的沉寂之中。在我们看来，他是为即将到来的WWJC大会演讲、以及iOS 6越狱做积极的准备。

pod2g已着手4S基带破解 或天价出售漏洞

自从iOS 5.1.1完美越狱发布之后，pod2g就陷入了长时间的沉寂之中。在我们看来，他是为即将到来的WWJC大会演讲、以及iOS 6越狱做积极的准备。

pod2g表示iOS 5.1完美越狱所有漏洞已具备

越狱界的领军人物pod2g大神刚刚在推特上更新了一条重磅消息：iOS 5.1完美越狱所有漏洞已经就绪！

Groupon模式漏洞重重：分析称注定崩溃

Groupon模式漏洞重重：分析称注定崩溃

6月14日消息，企业家洛基·阿格瓦尔（Rocky Agrawal）最近发表一系列文章，探讨团购商业模式，他从2005年开始就从事本地产品工作。他认为Groupon的模式注定要崩溃。

微软调查SharePoint 2007零日攻击安全漏洞

4月30日消息，据国外媒体报道，在瑞士一家公司突然发布可能用于攻击的代码之后，微软正忙于修复其SharePoint 2007群件中的一个零日攻击安全漏洞。