- 手机通信“劫持”：腾讯安全玄武实验室披露最新5G安全漏洞
- 10月24号下午，GeekPwn 2020 国际安全极客大赛上，腾讯安全玄武实验室高级研究员李冠成、戴戈演示了一项最新的5G安全研究发现：利用5G通信协议的设计问题，黑客可以“劫持”同一个基站覆盖下的任意一台手机的TCP通讯，包括各类短信收发、App和服务端的通信均有可能被劫持。
- 360：AI关键基础设施正面临三重风险 人脸识别有漏洞
- 8月26日晚间消息，360公司表示，AI关键基础设施正面临三重风险，包括某些人脸识别设备能让任意人通过，不仅AI算法存在漏洞，其所依赖的关键基础设施也同样会被攻击。
- 后浪的崛起：华云安重磅发布人工智能漏洞管理平台Ai.Vul
- 北京华云安信息技术有限公司推出了国内首个基于知识图谱和人工智能的漏洞管理解决方案——灵洞威胁与漏洞管理平台Ai.Vul。
- 腾讯安全自研曝光APP漏洞风险，腾讯Apkpecker提供自动化应用检测服务
- 腾讯安全自研的自动化Android应用漏洞扫描系统——ApkPecker，能够进行高效的安全漏洞扫描，精准定位漏洞并提供修复建议，提升应用安全性。针对第三方SDK，ApkPecker可以精准识别各类风险漏洞，助力应用开发者及时防御，有效对抗。
- 微软 Windows Server 修补 17 年历史的可入侵漏洞
- 7月19日消息 Checkpoint Security 已发现 Windows 域名系统服务器中的一种可蠕虫利用漏洞，可能导致基于堆的缓冲区溢出，从而使黑客能够拦截和干扰用户的电子邮件和网络流量、篡改服务、窃取用户的凭据等。
- 苹果安全漏洞曝光：可能有5亿部iPhone易受攻击
- 苹果公司正计划修复一个漏洞，此前一家安全公司表示，这个漏洞可能已令超过5亿部iPhone易受黑客攻击，而且iPad上也存在这个漏洞。
- 黑客发现iPhone相机零日漏洞 苹果给予7.5万美元奖励
- 据《福布斯》报道，苹果向一名黑客给予了75,000美元的奖励，因为后者发现了该公司软件中的多个零日漏洞，其中一些漏洞可用于劫持MacBook或iPhone上的相机。
- 腾讯安全发布《2019年企业安全威胁报告》：近八成企业终端存高危漏洞
- 产业互联网时代,大数据、云计算、人工智能等新技术在加速产业发展的同时,也让企业网络安全面临更复杂的挑战。近日，腾讯安全发布《2019年企业安全威胁报告》，对全年企业网络安全整体态势，病毒主要类型、病毒分布行业、攻击形式、传播手段及发展趋势进行全面剖析和研判，并有针对性地提出防御方案。
- 苹果人脸识别漏洞缘起活体检测？ 中国AI企业已取得重大突破
- 随着人脸识别技术的不断发展，“刷脸”如今已经渗入到人们生活的方方面面。在生活中，手机解锁、门禁、考勤、通行、身份核验等越来越多的场景，都在通过接入人脸识别的方式，让身份验证的过程变得更加便利。在人脸识别被广泛应用的背景下，人们对人脸识别技术的安全性变得愈来愈重视，便利性与安全性的平衡成为了这一技术领域经久不衰的话题。
- 谷歌公布6个重大iOS漏洞：可通过iMessage发动攻击
- 谷歌旗下安全团队Project Zero的两名成员日前公布了影响iOS系统的6个“无交互”安全漏洞中其中5个的详细信息和演示用攻击代码。
- 微软发布警告 黑客利用Office漏洞发动垃圾邮件攻击
- 微软表示，这波垃圾邮件浪潮似乎主要针对欧洲用户，因为这些电子邮件是用各种欧洲语言发送的。
- 安全漏洞让攻击者可以从Qualcomm芯片中恢复私钥
- 使用Qualcomm芯片组的设备，尤其是智能手机和平板电脑，容易受到新的安全漏洞的攻击，这些漏洞可以让攻击者检索存储在称为Qualcomm安全执行环境(QSEE)的芯片组安全区域中的私人数据和加密密钥。
- 高通超40款芯片被曝出泄密漏洞：数十亿台设备曾受影响
- 英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞，可用来窃取芯片内所储存的机密资讯，并波及采用相关芯片的Android装置，高通已于本月初修补了此一在去年就得知的漏洞。
- 英特尔新Spoiler漏洞确认无法通过现有补丁解决
- 美国马萨诸塞州伍斯特理工学院和德国吕贝克大学的研究人员近期发表论文，公布了所有当代英特尔酷睿处理器存在的一个新的预测执行安全漏洞。
- 苹果macOS曝出安全漏洞 允许恶意应用访问Safari记录
- Mac和iOS开发人员表示，苹果的macOS Mojave中Safari浏览历史记录有一个安全漏洞，允许恶意应用程序进行完全访问。
- FaceTime漏洞进展：苹果公司将奖励发现漏洞的14岁少年
- 上月底，苹果公司的视频通话软件FaceTime被爆出存在重大漏洞，威胁到用户个人隐私。
- 微软为何推Windows 10强制更新？黑客漏洞攻击没活路
- 微软在Blue Hat IL上发表的一项研究表明，在过去的20年里，修补PC的传统智慧获得了升级更新。
- 研究曝5G网络存在严重漏洞 号码、文本等信息将会泄露
- 据国外媒体报道称，下一代5G网络即将在今年开始大规模投入商用，但新一代产品的问世通常也伴随着风险，有研究人员就在5G网络中发现一个巨大的安全漏洞。
- PHP框架Lavarel被发现存在高危漏洞
- 1月31日，白帽汇安全研究院发现了一个非常流行的PHP框架Laravel，因其配置不当会泄露MySQL，Redis，Elastic，Mongodb，neo4j，postgresql，SQLServer，Oracle，Firebird，sqlite，mail账号密码和APP_KEY等敏感信息。
- 苹果的FaceTime漏洞将由纽约司法部长进行调查
- 本周早些时候，在FaceTime中发现了一个漏洞，可以让其他人收听你的Apple设备的麦克风（或者，在特定情况下，从相机查看视频）而不接受FaceTime呼叫。
推荐文章
更多>>重点文章
更多>>- 从高山奔向大海，智慧眼迈向通用人工智能重要一步
- 久其女娲平台2.0全新升级！AI大模型加速，赋能政企数治未来
- 赋予机器编程权：科技进步与失控可能性
- 百度CTO王海峰：智能体是重要发展方向，会带来更多应用爆发
- 浪潮信息发布企业大模型开发平台“元脑企智“EPAI，加速AI创新落地
- 钉钉会议DR-SwWPE算法登上国际顶会ICASSP2024
- 英特尔发布新一代神经拟态系统Hala Point，11.5亿神经元，12倍性能提升
- 百度AI开发者大会为何只选跨越速运 科技实力+定制服务给答案
- 引领大模型创新实践，加速迈向高阶自智网络
- 国内首个类脑智慧农业黑科技是一台田间“小货车”
- 中国电信开源12B星辰大模型，携手昇腾推进大模型全栈国产化进程
- ABeam（德硕）大语言模型系列 (2) ：大语言模型的商业模式及应用