发布时间：2024-10-22

网上购物平台PandaBuy超过130万客户的数据被泄露。据称该起事件是两名黑客利用多个漏洞入侵系统后造成的。 PandaBuy允许国际用户从中国的各种电子商务平台购买产品，包括天猫、淘宝和京东。一个名叫“Sanggiero”的威胁者声称与另一名叫“IntelBoker”的威胁者一起入侵了PandBuy。而据威胁参与者表示，他们是通过利用平台API中的几个关键漏洞来窃取数据的...

发布时间：2024-09-14

9月14日消息，据媒体报道，英睿达MX500系列SSD被用户发现一个严重安全漏洞，容易出现缓冲区溢出，从而导致数据泄露，可能会暴露敏感数据。 该安全漏洞之所以被视为高危，是因为攻击者能够精心构造ATA数据包，通过主机直接发送给SSD控制器，从而触发缓冲区溢出。在计算机技术中，缓冲区溢出是一种典型的软件缺陷，当程序尝试向内存缓冲区写入的数据量超出其物理容量限制时便会发生，进而引...

发布时间：2024-03-22

3 月 22 日消息，安全专家近日在苹果 Apple Silicon 芯片上发现安全漏洞，被黑客利用可以窃取用户数据。专家表示该漏洞固然可以被缓解和修复，但会严重影响性能表现。 该漏洞存在于 Data Memory-Dependent Prefetcher（DMP）中，黑客利用该漏洞可以窃取加密密钥，从而访问用户的数据。 DMP 又被称作间接内存 prefetcher，位于内...

发布时间：2024-01-18

1月18日消息，据国外媒体报道称，苹果在iPhone 12等设备中隐藏了一个致命的漏洞，而4年后他们才修复。 一个名为 LeftoverLocals 的安全漏洞允许攻击者访问设备GPU中已经处理过的数据，而随后苹果承认iPhone 12和M2 MacBook Air受影响。 该漏洞利用GPU内未清除的残留数据，允许拥有设备本地访问权限的攻击者读取数据。研究人员演示了攻击过程，...

发布时间：2023-12-14

据彭博社报道，特斯拉将召回超过200万辆汽车，这是该公司有史以来规模最大的一次召回行动。此前，美国国家公路交通安全管理局（NHTSA）认定，特斯拉驾驶辅助系统Autopilot在敦促驾驶员随时接管车辆方面做得不够。 此举是NHTSA对特斯拉长达数年的缺陷调查的结果。NHTSA发言人表示，调查发现，特斯拉让驾驶员随时准备接管车辆控制方面的手段不足。NHTSA将继续监督特斯拉...

发布时间：2023-09-27

9月27日消息，据报道，随着智能网联汽车渗透率快速提升，越来越多的车载组件漏洞为攻击者提供了获取消费者和制造商敏感数据、访问车辆控制装置，甚至是盗窃车辆的新方法。 据中汽数据总经理冯屹介绍，中汽数据CFID漏洞库截至去年底共收录了2945个安全漏洞，而到今年8月底已经超过了3700个漏洞，共涉及车型1000多个，业内“流行”的漏洞重复率达到了70%。 对此，工信部目前正编制《...

发布时间：2023-09-07

“智能网联汽车存在内生共性问题，即软硬件的漏洞后门，基于此进行的网络攻击可以直接带来勒索、盗窃、大规模车辆恶意操控风险，还有数据泄露等网络安全事件。如果内生的漏洞后门问题不解决，系统自身难保，很难谈系统安全之上的数据安全、应用安全。” ——中国工程院院士邬江兴 随着汽车智能化、网联化技术发展，汽车远程升级（Over-The-Air，OTA）技术得到了广泛应用。然而，车载软...

发布时间：2023-07-07

美国网络安全公司派拓网络（Palo Alto Networks）近日发布报告称，该公司在日本智能太阳能发电板生产商 Contec 的产品固件中发现了一个严重的安全漏洞，可被黑客用于网络攻击。 根据 Contec 的官网信息，这些太阳能发电板已经被安装于大约 30000 个地点。这些面板隶属于 Contec 旗下的 SolarView 系统，该系统可以对太阳能发电站进行主动监控...

发布时间：2023-06-26

管理安全漏洞并非易事，这不仅是因为漏洞可能很难被发现，还因为漏洞类型繁多。最新国家信息安全漏洞共享平台（CNVD）漏洞信息月度通报（2023年第5期）显示：“收集整理信息安全漏洞1581个，其中高危漏洞727个，中危漏洞746个，低危漏洞108个。上述漏洞中，可被利用来实施远程网络攻击的漏洞有1357个。”而幸运的是，相关工具和技术可以解决各种可能潜伏在技术栈任何一层的漏洞...

发布时间：2022-09-23

小米公司正式成立于2010年4月，是一家专注于高端智能手机、互联网、汽车智驾网联、智能家居生态链建设的创新型科技企业。以“让每个人都能享受科技的乐趣”为公司愿景，小米公司应用了互联网开发模式开发产品的模式，秉承开放、不排他、非独家的合作策略，和业界合作伙伴一起推动智能生态链建设。 小米科技车联网高级安全专家尹小元以《车联网安全漏洞挖掘》为主题，从车机固件提取、隐藏调试分析...