苹果修补允许骇客读取档案的iMessage漏洞

iOS 12.4修补位于iMessage的5个漏洞，其中一项漏洞允许远端骇客存取iPhone上的档案

2019-07-30 综合 我要分享

谷歌Brotli曝9.2分漏洞 全行业连夜打补丁

谷歌维护的Brotli解压器被曝内存越界写漏洞CVE-2026-111497，CVSSv4评分9.2。Node.js、.NET、Python包、Bun、Envoy、Istio已陆续发补丁，微软在10月

2026-10-27 科技 我要分享

Adobe释出本月第二波安全修补

本周释出的安全更新共修补47个漏洞，当中24个属重大漏洞，涵盖内存重复释放、堆积溢位、使用后释放、越界写入、类型混乱等类型漏洞，可能导致任意程式执行。

2018-05-16 综合 我要分享

Google修补2个已发生攻击的Chrome零时差漏洞

Google在9月13日释出稳定版Chrome 93.0.4577.82，修补2个已经发生开采活动的安全漏洞，其中1个位于V8 JavaScript引擎的零时差漏洞，可能扩大影响Edge、Brave、Opera等Chromium-based浏览器

2021-09-16 综合 我要分享

MITRE公布这两年全球最危险的25种软件安全缺陷

美国非营利组织MITRE参考2018年与2019年的美国国家漏洞数据库（NVD），分析2.7万个CVEs的特性与CVSS（常见漏洞评分系统）分数后，公布过去两年来最危险软件安全缺陷排名，榜首是可能衍生出各种跨站程式攻击的CWE-79

2020-08-21 综合 我要分享

戴夫寇尔剖析漏洞与制作攻击验证工具

资安人员如何找出系统存在的漏洞？戴夫寇尔资安研究员Meh揭露找出Mail2000漏洞的经过，借由不断推翻攻击手法并加以印证，最终才找到能规避使用者身份验证的内存溢位滥用漏洞

2019-10-09 综合 我要分享

Pwn2Own：研究人员成功开采Firefox与Edge漏洞

在Pwn2Own骇客竞赛，有3个团队揭露了Firefox与Microsoft Edge浏览器共9个安全漏洞

2019-03-25 综合 我要分享

Claude给123个开源库做形式化证明

Anthropic与Theorem合作，让Claude为123个真实开源库的汇编代码写出形式化安全证明，证明这些程序在特定条件下不会崩溃，属于首次在汇编层面大规模用AI验证生产软件。写证明的过程还揪出

2026-10-23 人工智能 我要分享

知名嵌入式数据库SQLite藏匿远端程式攻击漏洞

漏洞一但遭成功开采，将能用来执行远端程式或影响程式运作，SQLite官方以及在Chrome浏览器中采用SQLite的Google，目前已修补相关漏洞

2019-12-27 综合 我要分享

北塔BTSO3.0.0智慧运维平台焕新发布

上海北塔软件股份有限公司（以下简称“北塔软件”）近日正式发布北塔BTSO3.0.0智慧运维平台（以下简称“北塔BTSO3.0.0）。较之前版本，北塔BTSO3.0.0在以下方...

2018-08-15 科技 我要分享

YahooMail爆Yahoobleed漏洞，用户邮件内容恐被看光光

YahooMail所使用ImageMagick图像处理函式库存在漏洞，骇客可以寄送一个含有恶意影像档案的电子邮件，诱导用户开启该图档，导致YahooMail服务器中内存资料外泄，由于和Heartbleed、Cloudbleed一样外泄内存资料而被称为Yahoobleed漏洞。

2018-01-16 综合 我要分享

苹果释出iOS 12.2以修补51个安全漏洞

在苹果此次修补中，有19个漏洞与浏览器引擎Webkit有关，可能造成跨站程式攻击、允许骇客执行任意程式、绕过沙箱限制、允许网站存取麦克风或机密资讯揭露

2019-03-27 综合 我要分享

Yahoo Mail爆Yahoobleed漏洞，用户邮件内容恐被看光光

Yahoo Mail所使用ImageMagick图像处理函式库存在漏洞，骇客可以寄送一个含有恶意影像档案的电子邮件，诱导用户开启该图档，导致Yahoo Mail服务器中内存资料外泄，由于和Heartbleed、Cloudbleed一样外泄内存资料而被称为Yahoobleed漏洞。

2019-02-26 综合 我要分享

Node.js高危漏洞 解压数据即可控制服务器

Node.js项目10月21日修复高危漏洞CVE-2026-111497（CVSS9.2）：内置Brotli解压器存在越界写，特制压缩数据可触发远程代码执行。Imperva红队在官方24.22.0镜像

2026-10-24 科技 我要分享

RaspberryPi2专用Ubuntu释出安全更新，一次修补21个漏洞

Ubuntu之前版本存在两个内存释放后使用的漏洞，其一是在Linux核心ALSAPCM子系统，其二是在网络命名空间实作，本机端攻击者可以用来让系统崩溃或是执行任意程式码。

2018-04-10 综合 我要分享

Raspberry Pi 2专用Ubuntu释出安全更新，一次修补21个漏洞

Ubuntu之前版本存在两个内存释放后使用的漏洞，其一是在Linux核心ALSA PCM子系统，其二是在网络命名空间实作，本机端攻击者可以用来让系统崩溃或是执行任意程式码。

2019-02-15 综合 我要分享

苹果更新众多平台，修补安全漏洞

除了发表硬件产品外，苹果也针对旗下iOS、macOS、tvOS、watchOS等产品的漏洞进行修补，部分漏洞因其危险性及容易开采，安全风险不低。

2018-10-31 综合 我要分享

谷歌已向 Pixel 设备推出安卓 13 QPR2 Beta 3.1 版本

感谢最新网友Black_Sun的线索投递！最新2月10日消息，在Android13QPR2Beta3发布一周后，谷歌再次为其Android13季度更新测试平台发布了最新更新，版本为QPR2Beta3.

2023-02-12 资讯 我要分享

微软IE7.0浏览器出现“零日”漏洞

　　新华网天津12月14日电(记者张建新、王宇丹)国家计算机病毒应急处理中心近日对互联网监测发现，微软IE7.0浏览器出现“零日”漏洞，可被利用进行挂马攻击，目前已出现多个针对该漏洞的攻击代码，并已经在网上扩散。

2019-04-23 综合 我要分享

学会三星FOTA升级，教你速成手机“防狼专家”

　　手机流量无缘无故减少;待机时间明显缩短;游戏变卡，极速飞车再也飞不起来。这些情况你遇到过吗?如果...

2019-03-01 数码 我要分享