123,123,123

當自動駕駛遇上黑客：你的智能座駕可能是個 “漏洞富翁”？智能駕駛汽車如何避免網絡攻擊？

引言某個清晨，你睡眼惺忪地坐進自動駕駛汽車，語音指令剛說完 “去公司”，車突然歡快地回應：“收到！不過今天咱們先去趟西伯利亞看極光～” 你以為是系統(tǒng)抽風，其實可能是某個黑客在千里之外的電腦前，正對著

自動駕駛汽車雷達 2025-08-08

眾安天下入選工信部CAPPVD漏洞庫技術支撐單位

CAPPVD成立背景2021年7月12日,工業(yè)和信息化部、國家互聯(lián)網信息辦公室、公安部聯(lián)合印發(fā)《網絡產品安全漏洞管理規(guī)定》(以下簡稱為“規(guī)定”)。為貫徹落實《規(guī)定》相關要求,提高網絡產品安全漏洞管理水平

漏洞庫技術支撐單位 2022-04-18

阿里云被罰：安全漏洞先報美國，不報工信部

文｜林卉可以說阿里云已經成為了阿里巴巴集團不可多得的內生動力。工信部12月17日的一則通報引起了輿論廣泛關注。工信部網絡安全管理局在這則通報中稱，阿里云計算有限公司發(fā)現(xiàn)阿帕奇（Apache）Log4j2組件嚴重安全漏洞隱患后，未及時向電信主管部門報告，未有效支撐工信部開展網絡安全威脅和漏洞管理

網絡安全阿里巴巴安全漏洞 2021-12-27

Apache Log4j 漏洞仍在蔓延，如何有效保護數(shù)字資產不受侵犯？

起因Apache Log4j 是最受歡迎的 Java 日志庫，其 GitHub 項目的下載量超過 400，000 次。它獲得了全球眾多公司的廣泛使用，支持在大量熱門應用中進行日志記錄。然而，在2021

數(shù)字資產 2021-12-23

美團被曝重大安全漏洞，還有多少APP在“偷窺”？

物聯(lián)網智庫整理發(fā)布轉載請注明來源和出處導讀美團因反壟斷罰款、被曝在后臺瘋狂獲取定位等負面消息陷入輿論漩渦后,再度被曝存在重大安全漏洞,被王思聰怒懟上熱搜。國慶假期后,美團因反壟斷罰款、被曝在后臺瘋狂獲取定位等負面消息陷入輿論漩渦

美團安全漏洞系統(tǒng)定位 2021-10-11

企業(yè)如何做好漏洞評估？

近日,《網絡產品安全漏洞管理規(guī)定》的出臺引起了業(yè)界的熱議,《規(guī)定》對網絡產品安全漏洞發(fā)現(xiàn)、報告、修補和發(fā)布等行為進行規(guī)范,以防范網絡安全風險。那么,針對漏洞管理,企業(yè)應當如何做好漏洞及安全風險評估工作呢? 很多企業(yè)直到成為網絡攻擊的受害者,方知網絡安全的重要性,但已為時已晚,危害已經產生

安全漏洞網絡產品 2021-09-23

頂象：“INFRA:HALT”漏洞的技術分析與影響研判

近日，國外網絡安全研究人員披露了 14 個影響常用TCP/IP 堆棧的漏洞。這些漏洞被命名為“INFRA:HALT”，攻擊者基于該系列漏洞能夠進行遠程代碼執(zhí)行、拒絕服務、信息泄漏、TCP 欺騙等攻擊，甚至在DNS緩存植入惡意代碼、病毒等

網絡安全 2021-08-18

蘋果回應iPhone飛馬漏洞：無法修復

各位應該還記得前幾天網上爆出有關iOS15新功能涉嫌泄露用戶隱私的事情,雖然當時蘋果官方已經作出說明,但始終無法消除用戶擔心,導致蘋果不得不連續(xù)兩天來回應此事,保證該功能不會在設備中留下后門(實際情況只有蘋果和老天爺知道)

iPhone 蘋果飛馬漏洞 2021-08-09

iPhone出現(xiàn)Wi-Fi漏洞：中招只能重置手機

7月6日消息,安全人員@Carl Schou 發(fā)現(xiàn)了iPhone一個奇特的安全漏洞,用戶若連接了名為“%SecretClub%power”的Wi-Fi,就會導致無法再正常使用Wi-Fi功能,恢復網絡設置也不一定能解決,最終只能恢復出廠設置

蘋果 iPhone漏洞 2021-07-07

Check Point在 Microsoft Office 中發(fā)現(xiàn)了四個安全漏洞

Check Point Research （CPR）發(fā)現(xiàn)了四個影響 Microsoft Office 套件產品（包括 Excel 和 Office Online）的安全漏洞，Windows 用戶應盡快更新軟件

安全漏洞 2021-06-09

蘋果有漏洞！AirDrop或許會泄露你的電話號碼

AirDrop，中文名隔空投送，一個蘋果用戶們都知道的好東西，它能在iOS、iPadOS、macOS多平臺之間傳輸并分享文件，相比傳統(tǒng)的傳輸方式要方便得多，前提是發(fā)送和接受雙方都必須是蘋果設備。Air

AirDrop 蘋果漏洞 2021-05-05

以安全性著稱的iOS14．5還是被爆出了安全漏洞！

這年頭誰要是想上一次熱搜，還要費勁心思、想盡辦法炒作才有可能實現(xiàn)，但對于蘋果這種自帶熱點的廠商來說，真的不要太輕松，這不，蘋果今天又上熱搜了，啥事呢？就是2天后要發(fā)布的iOS14．5正式版其中的一個重

iOS 蘋果 iOS14．5 安全漏洞 AirDrop 2021-04-25

自 Microsoft 披露四個零日漏洞，全球組織遭受的漏洞攻擊增加兩倍

繼當前影響 Microsoft Exchange Server 的四個零日漏洞被披露之后，Check Point Research （CPR）公布了其對這些漏洞利用嘗試的最新全球跟蹤觀察結果。

Microsoft 零日漏洞安防 2021-03-17

iOS隱私保護已無漏洞可鉆！

我們都知道蘋果從去年底開始,已經在iOS14中實施了新的隱私保護政策,雖然受到了用戶的一致好評,但一些因此利益受到損失的廣告公司一開始是抱團反對的,可蘋果的強硬態(tài)度沒有以此有任何改變。在對抗一陣子之后

iOS 蘋果 AppStore 2021-02-24

頂象成為“國家信息安全漏洞庫”一級技術支撐單位

CNNVD公布了“2020年度CNNVD新增技術支撐單位（第二批）名單”。本次公告名單共有8家企業(yè)，其中一級技術支撐單位1家，二級技術支撐單位2家，三級技術支撐單位5家。頂象是本次名單中唯一的一級支撐單位。

頂象信息安全技術支撐單位 2020-12-15

騰訊安全披露多個0day漏洞，Linux系統(tǒng)或陷入“被控”危機

近日，騰訊安全團隊向Linux社區(qū)提交了多個NFC（Near Field Communication，近場通信）套接字資源泄露0day漏洞。

騰訊 0day漏洞 Linux系統(tǒng) 2020-11-04

Check Point Research 發(fā)現(xiàn) Alexa 特定子域存在漏洞

近日， Check Point Research 近日在 Amazon／Alexa 特定子域中發(fā)現(xiàn)了安全漏洞，黑客可利用這些漏洞刪除／安裝目標受害者 Alexa 帳戶上的 skill，并訪問其語音歷史記錄和個人數(shù)據(jù)。

Check Point Research Amazon Alexa 安全漏洞 2020-08-27

PHP文件包含漏洞原理分析|美創(chuàng)安全實驗室

PHP文件包含漏洞是一種常見的漏洞，而通過PHP文件包含漏洞入侵網站，甚至拿到網站的WebShell的案例也是不勝枚舉。本期美創(chuàng)安全實驗室將帶大家了解PHP文件包含漏洞的產生原因和漏洞原理。

PHP文件數(shù)據(jù)安全美創(chuàng) 2020-08-19

視頻編碼器1080p60fps和p30fps的區(qū)別

視頻編碼器常常會看到FPS，F(xiàn)PS是圖像領域中的定義，是指畫面每秒傳輸幀數(shù)，每秒鐘幀數(shù)越多，所顯示的動作就會越流暢。視頻編碼器在傳輸過程中幀率越大，圖像越流暢，越清晰。

視頻編碼器 1080p60 p30fps 區(qū)別 2020-08-05

黑客發(fā)現(xiàn)新漏洞：可用于iOS 13.6越獄

已經有開發(fā)者給出消息稱，有用于iOS 13．6正式版的漏洞了（efp0），不過目前相應的越獄工具還在初始階段。

蘋果 iOS 13 漏洞 2020-07-20

綠盟科技范敦球：漏洞數(shù)量激增，5G時代存在兩大“風險區(qū)”

日前，綠盟科技發(fā)布《漏洞發(fā)展趨勢報告》（以下簡稱《報告》），以NVD為數(shù)據(jù)源，對1999－2019年的漏洞數(shù)據(jù)進行回顧分析，結合綠盟威脅情報中心（NTI）監(jiān)測到的漏洞利用攻擊事件，總結了20年來漏洞研究及利用的趨勢，情況不容樂觀。

5G 網絡安全綠盟科技范敦球 2020-06-22

蘋果回應郵件漏洞：目前尚未發(fā)現(xiàn)有用戶受到攻擊

前些時候，美國的網絡安全公司ZecOps報告了一個存在于iPhone、iPad等設備默認郵件應用中的漏洞，并且認為可能已經被黑客暗中使用了超過8年，危害5億蘋果用戶的信息安全。對此，蘋果公司于4月24日作出了回應，表示目前尚未發(fā)現(xiàn)又黑客利用右鍵APP的漏洞進行網絡攻擊。

蘋果郵件漏洞黑客 2020-04-28

福特、大眾被曝網絡安全漏洞黑客還能禁用車輛的剎車系統(tǒng)

隨著汽車智能化、互網聯(lián)參與度越來越高，汽車的網絡安全所引發(fā)的問題也更受到消費者的關注。日前，據(jù)外媒報道，一份來自獨立消費者組織“Which？”的最新報告顯示，歐洲最受歡迎的兩款汽車福特�？怂购痛蟊奝olo存在網絡安全漏洞，這些漏洞可能會遭到黑客的攻擊

汽車安全網漏洞大眾福特 2020-04-15

2 月頭號惡意軟件Mirai 僵尸網絡，傳播的漏洞利用率大幅增加

CheckPointResearch還發(fā)現(xiàn)，Emotet一直在通過新的SMS網絡釣魚攻擊活動進行傳播加利福尼亞州圣卡洛斯市–2020年2月XX日--全球領先網絡安全解決方案提供商 CheckPoint

惡意軟件 Mirai 僵尸網絡漏洞 2020-03-18

博通WiFi芯片漏洞致數(shù)十億設備受影響，部分iPhone可遭網絡竊聽

不過，蘋果的iOS13系統(tǒng)已經修復了該漏洞。據(jù)外媒報道，賽普拉斯半導體（Cypress Semiconductor）和博通制造的WiFi芯片存在漏洞，正在使數(shù)十億臺設備容易受到攻擊，包括蘋果、谷歌和三星的某些產品，該漏洞可以讓附近的攻擊者對設備發(fā)送的敏感數(shù)據(jù)進行解密

Mac 2020-02-27

注意！蘋果開啟漏洞懸賞計劃，全部網絡安全人員均可參與

12月21日，近日蘋果公司發(fā)布消息稱將開啟漏洞懸賞計劃，如有網絡安全研究人士發(fā)現(xiàn)了任何iPhone手機中軟件的bug，蘋果公司就會為其奉上高達150萬美元的賞金，而早在今年8月8日蘋果公司發(fā)布的賞金僅為100萬美元

蘋果漏洞懸賞網絡安全人員 2019-12-23

谷歌Pixel 4爆出安全漏洞：閉眼也能解鎖！

谷歌Pixel4手機的面部識別同樣也存在重大安全漏洞，閉著眼睛都能解鎖手機。

谷歌Pixel 4 谷歌手機面部解鎖 2019-10-18

三星：20多處安全漏洞影響所有Galaxy旗艦機型

三星日前證實，發(fā)現(xiàn)多處安全漏洞影響Galaxy S8、S9、S10、S10e、S10 Plus、S10 5G、Note 9、Note 10和Note 10 Plus等型號手機。

三星安全漏洞 Galaxy旗艦機 2019-10-10

“無鑰匙”系統(tǒng)漏洞存被盜風險，金融級安全數(shù)字車鑰匙重新定義行業(yè)標準

傳統(tǒng)用車體驗正在不斷被數(shù)字化新業(yè)務所替代，其中數(shù)字車鑰匙就是一個典型代表。

數(shù)字鑰匙金融級安全小鵬汽車 2019-10-02

iOS 13存第三方鍵盤漏洞，涉及違規(guī)獲取完整權限

盡管蘋果已經發(fā)布了iOS 13．1來修復iOS 13存在的一些問題，但該公司還是分享了另一個系統(tǒng)漏洞，這個漏洞將在即將推送的軟件更新中修復。

iOS 13 2019-09-26

iOS 12.4系統(tǒng)遭黑客破解？漏洞危及蘋果數(shù)百萬用戶

在最近的一次iOS 12．4系統(tǒng)更新中，蘋果公司無意中恢復了在先前版本中修復過的一個漏洞，從而使得當前iOS 12．4版本系統(tǒng)遭到了黑客的破解，繼而為眾多iPhone用戶帶來了多年以來唯一一次最新系統(tǒng)的公開越獄機會，而這也將為蘋果公司帶來一系列的安全風險

iOS 2019-08-20

聯(lián)想NAS驚現(xiàn)固件漏洞，數(shù)據(jù)安全如何能疏忽！

國外網站公布了聯(lián)想NAS設備面臨網絡攻擊風險，存在嚴重的固件級漏洞，如果被利用，此漏洞可能會危及這些用戶信息的安全性。

聯(lián)想數(shù)據(jù)安全 2019-07-19

9.8分超高危IBM OpenJ9漏洞預警

安華金和攻防實驗室2018年提交給IBM的OpenJ9漏洞于近日完成修復，IBM推出補丁。由于這個漏洞（CVE－2018－12547）影響IBM產品多達400＋、攻擊復雜度低、危害大，CVE漏洞危害評分高達9．8

IBM OpenJ9 漏洞 2019-07-03

美國藝電公司的Origin游戲中發(fā)現(xiàn)重大安全漏洞

全球領先的網絡安全解決方案提供商 Check Point? 軟件技術有限公司（納斯達克股票代碼：CHKP）的威脅情報部門 Check Point Research，以及致

安全漏洞 Origin游戲 2019-06-26

加鼎銀行首遭安全漏洞：290萬客戶信息泄露，系內部員工作案

日前，加拿大最大的信用合作社、世界最大的銀行之一加鼎銀行（Desjardins）表示遭遇安全漏洞，其始作俑者正是該銀行的一名員工。該銀行在其網站上發(fā)布的一份聲明中稱，一名員工在未經授權的情況下從其數(shù)據(jù)庫中獲取了約290萬客戶（包括270萬家庭客戶和17．3萬家企業(yè)客戶及相關聯(lián)系人）的資料

安全漏洞信息泄露 2019-06-21