承诺更新至 2024 年 9 月，英伟达为 Kepler 显卡发布 WHQL 认证驱动更新 474.14

最新12月21日消息，面向GTXTITAN、TITANZ和TITANBlack等GeForceGTX600和GTX700系列Kepler桌面显卡，英伟达近日推出了全新经过WHQL认证的图形驱动程序更新

2022-12-21 资讯 我要分享

Linux大厂二度释出Shellshock漏洞的修补程式！

在第一个Bash安全漏洞CVE-2014-6271被公开并修补后，即有安全研究人员发现第一个修补程式没能补好另一个CVE-2014-7169漏洞，随后再发现其他的CVE-2014-7186与CVE-2014-7187漏洞。这三个新漏洞皆与Bash有关，其中的CVE-2014-7169被列为重要漏洞。

2018-02-15 综合 我要分享

美、英、澳联手公布2020年最常被利用的CVE漏洞

美国CISA与FBI、英国NCSC与澳洲ACSC联手发布资安公告，当中汇整了近年骇客最高度锁定的30个漏洞，并针对2020年最常被攻击者利用的近两年已知漏洞，整理出原厂修补资讯、缓解方式、IoC与侦测方法，并持续呼吁尽速修补。

2021-08-04 综合 我要分享

微软6月Patch Tuesday修补50个安全漏洞，有6个已被开采

已被开采的重大等级漏洞CVE-2021-33742藏匿在IE 11的排版引擎MSHTML， 虽然IE 11明年6月退役，但MSHTML仍会用于Edge浏览器的IE模式

2021-06-09 综合 我要分享

美国-公布最常被骇客开采的前十大安全漏洞

这些最常遭到骇客开采的漏洞，涉及的厂商都已释出修补，包括微软的物件连结与嵌入（OLE）以及Apache Struts网页框架漏洞

2020-05-13 综合 我要分享

NSA公布中国骇客正积极骇入的25项重大漏洞

美国国安局列出被国家级骇客锁定的高风险已知漏洞名单，呼吁-部门及民间组织立即部署业者提供的修补

2020-10-21 综合 我要分享

Grub2再现严重漏洞，释出117个修补程式

透过各方人马的协力抓漏，Grub启动程式维护者释出内含1百多个修补程式的Grub安全懒人包，其中解决了8个高风险安全漏洞

2021-03-05 综合 我要分享

Patch Tuesday：微软修补99个安全漏洞，内含一个IE零时差漏洞

基于微软已终止Windows Server 2008与Windows 7的延伸支援，在官方2月例行性更新中，一项已被开采的IE零时差漏洞，对于尚未升级至Windows 10的用户来说，影响最为重大

2020-02-12 综合 我要分享

针对FireEye遭外泄的红队演练工具，思科列出了当中利用的16个漏洞CVE编号与Snort特征码，呼吁企业进行防范

在FireEye公告他们的红队演练（Red Team）工具遭到外泄后，思科也公布了这套工具利用的16项已知漏洞CVE编号与Snort编号对照表，借此进一步提供企业防范日后骇客可能滥用这些工具发动攻击的情况

2020-12-14 综合 我要分享

联想为 ThinkPad X13S 发布 BIOS 1.47 更新，修复内存损坏 / 信息泄露等高危漏洞

最新1月7日消息，联想在近日发布的一份安全公告中，为ThinkPadX13s发布了BIOS1.47版本更新（N3HET75W），修复了包括内存损坏和信息泄露在内的诸多高危漏洞。联想在安全公告中披露的漏

2023-02-12 资讯 我要分享

微软修补64个安全漏洞，当中两个已遭开采

已遭利用的漏洞都属于Windows本地端权限扩张漏洞

2019-03-14 综合 我要分享

Google：去年1/4零时差漏洞来自修补不确实

Google Project Zero发现2020年的零时差漏洞中，有1/4源自厂商对先前漏洞修补不正确或不完整，导致旧漏洞持续威胁用户

2021-02-05 综合 我要分享

微软修补115个安全漏洞，有26个被列为重大风险

同时被趋势科技和思科安全研究团队点名的CVE-2020-0684漏洞，藏身于LNK中，骇客只要打造一个伴随执行程式的.LNK恶意档，就能开采漏洞取得本地端用户权限

2020-03-11 综合 我要分享

开源鸿蒙 OpenHarmony 获得 CVE 通用漏洞披露编号颁发资质

感谢网友颓然芳草的线索投递！8月15日消息，OpenHarmony开源项目是开放原子开源基金会(OpenAtomFoundation)孵化及运营的开源项目。OpenHarmony由华为公司贡献主要代码

2022-09-13 资讯 我要分享

推动国内产品漏洞修补，TWCERT/CC已指派近200个CVE漏洞，近期发布品质并获评双最高等级

推动台湾业者产品漏洞修补的观念与意识，台湾电脑网络危机处理暨协调中心（TWCERT/CC）在2018年成为CVE 编号管理者（CNA）至今，已指派200个CVE漏洞，值得关注的是，今年发布数量显著增长，而该单位发布的CVE漏洞在CVSS与CWE项目，近日经美国NIST/NVD评为最高Provider等级，现在只有两业者保持。

2021-08-05 综合 我要分享

美、英、澳警告尽速修补正发生攻击的漏洞

美国、英国与澳洲官方汇整出30个高度被滥用的安全漏洞，其中不乏陈年的安全漏洞，呼吁采用组织尽速修补

2021-07-29 综合 我要分享

微软修补113个零时差漏洞，有3个已遭开采

Zero Day Initiative（ZDI）把微软4月Patch Tuesday修补的CVE-2020-0993，列为优先修补名单，这是位于Windows DNS的服务阻断漏洞，虽然不能造成远端程式攻击，却可让未经认证方执行攻击

2020-04-15 综合 我要分享

CISA警告：骇客正在积极开采ProxyShell漏洞

美国网络安全及基础设施安全局（CISA）呼吁Microsoft Exchange使用单位，尽速修补由CVE-2021-34473、CVE-2021-34523以及CVE-2021-31207构成的ProxyShell漏洞

2021-08-24 综合 我要分享

微软修补已遭开采的3个零时差漏洞，已有外交、军事及银行业者受骇

微软在周二释出的例行性安全更新中修补了55个漏洞，其中3个已遭骇客开采，为Office的远端攻击漏洞及Windows权限扩张漏洞，资安业者建议企业应优先更新修补。

2018-01-16 综合 我要分享

卡巴斯基：IE 11的零时差漏洞CVE-2020-1380曾被用来攻击韩国企业

专门渗透各大饭店植入间谍程式的Darkhotel APT骇客集团，在今年5月的攻击行动中，开采了藏匿在IE 11上的CVE-2020-1380漏洞，以及Windows kernel中的CVE-2020-0986漏洞，来攻击一家韩国企业，而微软则分别是在8月以及6月才针对前述二项漏洞发布安全更新

2020-08-14 综合 我要分享