发布时间：2024-11-11

11 月 10 日消息，安全公司趋势科技近日发现日本汽车制造商马自达旗下多款车型的 CMU 车机系统（Connect Connectivity Master Unit）存在多项高危漏洞，可能导致黑客远程执行代码，危害驾驶人安全。 IT之家获悉，这些漏洞影响 2014 至 2021 年款 Mazda 3 等车型，涉及系统版本为 74.00.324A 的车机，黑客只需先控制受...

发布时间：2024-09-12

多年以来，硬件密钥一直被视为保护个人隐私和敏感数据的最后一道防线，然而最新研究发现，这些被认为牢不可破的“安全硬件”，实际上暗藏严重漏洞。 近日，来自NinjaLab的研究团队发表了一篇题为“EUCLEAK”的技术论文，披露英飞凌（Infineon）安全微控制器中存在一个重大侧信道漏洞。该漏洞影响了广泛应用于电子护照、加密货币硬件钱包、智能汽车和FIDO硬件认证设备（如Y...

发布时间：2024-08-12

8 月 12 日消息，近期 AMD 处理器被曝出存在名为“Sinkclose”的重大安全漏洞，该漏洞由安全研究机构 IOActive 发现，据称影响了自 2006 年以来的大多数 AMD 处理器。 此前，AMD 方面已承认该漏洞存在，并开始针对部分芯片发布安全更新。但据 Tom's Hardware 报道，Ryzen 1000、2000、3000 系列以及 Threa...

发布时间：2022-03-10

Linux 内核由于开源性质，可以让许多人修改并重新分发。然而，面对未修补的安全漏洞时，开源就像一把双刃剑。 　　 近日，安全研究员 Max Kellermann 发现了 Linux 内核的一个高危漏洞，该漏洞被称为 Dirty Pipe（脏管道），编号 CVE-2022-0847，可以覆盖任意只读文件中的数据，并获得 root 权限。 　　 该漏洞在 Linux 内核 ...

发布时间：2021-12-10

近日，三六零集团(股票代码：601360.SH)旗下的 智能网联 汽车安全实验室（以下简称360 Sky-Go）发现了多个汽车操作系统QNX的安全漏洞，其中更有在通用漏洞评分系统(CVSS)中获得9.8分(满分10分)的严重级别的远程代码执行漏洞，该漏洞影响BlackBerry QNX SDP从6.4到7.1等多个版本，成为影响车辆安全的重要隐患，目前上述漏洞官方已经发布修复...

发布时间：2021-06-16

IT之家 6 月 15 日消息 据雅虎报道，国外网安专业人士 Sergey Toshin 通过三星的漏洞悬赏计划，向三星报告了多个高危漏洞，黑客可以通过这些漏洞来监听用户设备，读取任意权限的文件。 　　Sergey Toshin 表示，在某些三星设备的预装应用程序中发现了多个危险漏洞。这些漏洞可能允许攻击者访问和编辑用户的联系人、电话、短信等，并安装具有管理员权限的...

发布时间：2020-01-02

儿童智能手表的诞生，起源于家长对于走失问题的关心。因此，具备通信及定位追踪功能的儿童智能手表成为许多家长追捧的智能穿戴设备之一，近年来，儿童智能手表市场规模已呈现跨越式增长，据相关数据机构显示，儿童智能手表在2020年的销量将突破5500万台，市场规模将突破180亿元。 不过，近期有媒体报道称，包括Techcrunch、Pen Test Partners、Rapid...

发布时间：2019-03-12

上周于旧金山举行的 RSA 安全大会上，不少主张安全至上的供应商将各类充满营销色彩的“威胁情报”与“漏洞管理”系统一股脑地堆在用户面前。而事实证明，目前已存在的正规、免费漏洞信息源足以提醒系统管理员，哪些错误问题真正需要修复，且该来源每周七天、每天二十四小时不间断更新——这就是Twitter。一组研究人员以实验方式对 Twitter 中的 bug 数据流价值进行了评测，同时构...

发布时间：2019-03-06

英特尔CPU再曝高危漏洞 　　3月6日早间消息，据外媒报道，美国伍斯特理工学院研究人员在英特尔处理器中发现一个高危漏洞名为Spoiler，与之前被发现的Spectre相似，Spoiler会泄露用户的私密数据。 　　自2018年以来，英特尔处理器先后被爆出“幽灵”、“熔断”等漏洞，影响范围广泛。其中，对于“幽灵”、“熔断”两大漏洞的修复还一度引发消费者对于影响性能的讨论。 ...

发布时间：2018-02-03

联想近日发布公告称，旗下多款产品配套的纹识别功能存在严重的安全漏洞，官方已经发布更新予以修复。 联想在公告中解释说，联想指纹扫描管理软件Fingerprint Manager Pro会存储一些敏感数据，包括Windows登陆凭证和指纹数据，但使用的是弱算法加密，其中包含一个硬编码密码，只要安装这个指纹扫描管理软件，即便没有管理员访问权限，也可以让任何人可以登陆系统。 ...