标签： 安全
-
请尽快升级，BT 客户端 qBittorrent 修复存在 14 年的远程代码执行漏洞
感谢网友 Coje_He 的线索投递！ 11 月 2 日消息，科技媒体 bleepingcomputer 于 10 月 31 日发布博文，报道称…
-
黑客手持 240GB 员工和客户信息，丰田回应称影响范围有限
8 月 20 日消息，黑客在论坛上声称成功窃取 240GB 压缩数据后，丰田公司承认其网络遭到黑客入侵，但强调影响范围有限，并非系统范围内的问题…
-
托管在 GitHub 上的诸多开源项目被曝存在 Auth tokens 泄露问题
8 月 16 日消息，派拓网络（Palo Alto Networks）旗下安全部门 Unit 42 于 8 月 13 日发布报告，表示托管在 G…
-
15 个 AI 模型只有 3 个得分超 50%，SIUO 跑分被提出：评估多模态 AI 模型的安全性
6 月 25 日消息，最新发表在 arXiv 的研究论文指出，包括 GPT-4V、GPT-4o 和 Gemini 1.5 在内的大部分主流多模态…
-
6 年前 ThinkPHP 框架漏洞再成黑客手中武器，用于安装 Dama 恶意软件
6 月 7 日消息，网络安全公司 Akamai 于 6 月 5 日发布博文，黑客近期再次利用 2018 年曝光的漏洞，攻击 ThinkPHP 应…
-
103GB，黑客声称已窃取酷冷至尊 50 万 Fanzone 会员信息
5 月 30 日消息，自称“Ghostr”的攻击者昨日联系 bleepingcomputer 媒体，声称于 2024 年 5 月 18 日窃取了…
-
影响全球 300 万间酒店客房，dormakaba 门锁被曝高危安全漏洞
3 月 22 日消息，网络安全专家近日发布报告，表示多玛凯拔（dormakaba）旗下的多款智能门锁、门禁产品存在高危安全漏洞，攻击者可以利用该…
-
微软审查发现 Perforce Helix Core Server 四个漏洞：可远程执行任意代码
12 月 19 日消息，Perforce Helix Core Server 近日曝出 4 个漏洞，其中 1 个评为“关键”漏洞。 注：Perf…
-
新蓝牙漏洞曝光：追溯到 2012 年，攻击者可远程接管设备
12 月 8 日消息，SkySafe 研究员 Marc Newlin 于 12 月 6 日发布 GitHub 博文，披露了一个高危的蓝牙漏洞，影…
-
重磅 LogoFAIL 攻击曝光：几乎无法被检测或者删除，影响整个 x64 和 ARM CPU 生态设备
12 月 7 日消息，重磅级攻击方式 LogoFAIL 曝光，现有防御机制几乎不可能检测到攻击，且设备一旦感染几乎无法删除。 BIOS 供应商正…