论漏洞披露的正确姿势 俄罗斯可能走了个极简风格
E安全7月18日讯 美国网络安全公司 Recorded Future在2018年7月16日发布报告，总结分析了俄罗斯联邦技术出口管制局（简称 FSTEC）的漏洞披露操作。这份报告指...
开源鸿蒙 OpenHarmony 获得 CVE 通用漏洞披露编号颁发资质
感谢网友颓然芳草的线索投递！8月15日消息，OpenHarmony开源项目是开放原子开源基金会(OpenAtomFoundation)孵化及运营的开源项目。OpenHarmony由华为公司贡献主要代码
2022-09-13 资讯 我要分享
谷歌漏洞披露倒计时 2028年起缩至30天
谷歌ProjectZero推出漏洞披露新规FullX：报告满固定天数即公开，修复与否不豁免。现行90天，2027年2月缩至60天，2028年1月仅30天，旧90＋30模式终结，因AI加速漏洞攻防。
2026-11-15 人工智能 我要分享安全专家披露 iOS / macOS 漏洞：可获取苹果用户位置数据、照片、通话记录等信息
最新2月22日消息，Trellix高级研究中心今天发布博文，披露了存在于iOS和macOS系统中的权限执行漏洞，攻击者利用该漏洞可以获取iPhone和Mac用户的消息、位置数据、照片、通话记录等。Tr
2023-02-24 资讯 我要分享Linux系统用户提高警惕！腾讯安全披露多处新资…
近日，腾讯安全团队向Linux社区提交了多个NFC(Near Field Communication，近场通信)套接字资源泄露0...
苹果披露多个新安全漏洞，已在 iOS 16.3 中修复
最新2月21日消息，在上周的iOS16.3.1中，苹果为iPhone和iPad用户带来了多个安全补丁。苹果公司现在已经更新了其安全网页，揭示了在最新的iOS更新中哪些漏洞被修复。最新查看苹果官网获知，
2023-02-24 资讯 我要分享
荷兰漏洞披露组织遭自主AI智能体入侵
荷兰漏洞披露组织DIVD披露：入侵者利用一个未公开漏洞进入其系统后，后续侦察、提权与横向移动全部由一个自主AI智能体完成。DIVD形容攻击「又响又乱」——智能体逻辑混乱、把决策过程写进日志，甚至干扰了
2026-09-30 人工智能 我要分享
腾讯安全获Adobe公开致谢 披露最新Flash 0day…
近日，腾讯御见威胁情报中心捕获一例Flash 0day漏洞(CVE-2018-5002)野外攻击并迅速上报。6月7日，Ad...
108 版已修复，安全公司披露可窃取用户敏感信息的谷歌 Chrome 浏览器高危漏洞
最新1月15日消息，网络安全公司ImpervaRed近日披露了存在于Chrome/Chromium浏览器上的漏洞细节，并警告称全球超过25亿用户的数据面临安全威胁。该公司表示，这个追踪编号为CVE-2
2023-02-12 资讯 我要分享
2017年披露的资安漏洞破2万个再创新高！只看CVE和NVD，你会漏补7900个无编号漏洞
企业若只靠CVE或NVD来修补资安漏洞，去年就会漏补了7900个没有正式编号的漏洞，其中近2成还是重大风险（CriticalRisk）的资安漏洞
谷歌安全团队披露多个 Mali GPU 安全漏洞，三星、小米、OPPO 等均受影响
最新11月25日消息，谷歌ProjectZero团队近日发现了存在于三星Exynos芯片组MaliGPU的多个安全漏洞。其中一个漏洞可能导致内核内存损坏，另一个漏洞可能泄露物理内存地址，还有三个漏洞涉
2022-12-21 资讯 我要分享
谷歌报告：AI挖出的漏洞一半能远程执行代码
谷歌威胁情报组（GTIG）最新报告显示，2026年1月至8月全球月度漏洞披露量从5045个翻倍至10740个；AI研究智能体发现的漏洞中50%可导致远程代码执行，远高于整体CVE的26%。报告同时警告
2026-10-01 科技 我要分享
微软：黑客攻击Win与谷歌研究员披露漏洞有关
7月10日消息，据路透社报道，微软近日表示，黑客通过利用两个月前一位谷歌研究人员公布的一个Windows漏洞对部分电脑进行攻击。该研究人员此前公开漏洞信息而没有第一时间告知微软，因此饱受指责。
AI挖出的服务器漏洞披露次日遭实战利用
一个由AI模型找到的关键漏洞，从公开披露到被真实攻击者利用，只隔了一天。据TheRegister报道，安全公司VulnCheck的研究员帕特里克·加里蒂（PatrickGarrity）表示，开源文件服
谷歌披露iOS 12.4漏洞详情：黑客可远程破解…
1月13日消息 谷歌称，较早版本的iOS中的漏洞能够使攻击者远程侵入iPhone，而无需跟用户进行任何交互...
