感谢网友 HH_KK、西窗旧事、CM_Bill、冲吧lzl、Navi21、软媒新友1915713、Colourfulzi、邪恶八进制lion、毁灭、JoJokery、石原里美幸福、有鲫雪狐、滑稽之歌、 … Continue reading 中国网络空间安全协会发文呼吁安全审查英特尔产品：漏洞频发、故障率高
标签： 安全
Linux 圈曝出“灾难”级漏洞：9.9/10 评分高危，已存在 10 多年，影响几乎所有发行版，暂无补丁
感谢网友 KylinDemons、输入法、koraori、Coje_He 的线索投递！ 9 月 27 日消息，Linux 圈曝出严重远程代码执行（RCE）漏洞，已存在 10 多年，几乎影响所有 GNU … Continue reading Linux 圈曝出“灾难”级漏洞：9.9/10 评分高危，已存在 10 多年，影响几乎所有发行版，暂无补丁
LiteSpeed Cache 插件被曝“关键”漏洞：影响数百万 WordPress 网站，6.4 版已修复
感谢网友 咩咩洋 的线索投递！ 8 月 23 日消息，科技媒体 bleepingcomputer 昨日（8 月 22 日）发布博文，报道称 LiteSpeed Cache WordPress 插件存在 … Continue reading LiteSpeed Cache 插件被曝“关键”漏洞：影响数百万 WordPress 网站，6.4 版已修复
谷歌开放“暗网报告”功能：网罗安全事件、通知用户信息泄露
7 月 10 日消息，谷歌公司今天宣布将于本月底向所有谷歌账号用户开放“暗网报告”功能，帮助用户更快了解网络上发生的个人数据泄露事件。 “暗网报告”功能此前仅限于购买 Google One 订阅的功能 … Continue reading 谷歌开放“暗网报告”功能：网罗安全事件、通知用户信息泄露
安全事件持续发酵，微软通知更多企业客户其邮箱可能被盗
7 月 2 日消息，科技媒体 theregister 报道昨日（7 月 1 日）报道，微软深度评估今年 3 月发生的网络安全事件，发现被泄露的数据影响更多用户，目前已紧急通知要求其修改。 微软公司今年 … Continue reading 安全事件持续发酵，微软通知更多企业客户其邮箱可能被盗
蓝牙追踪器公司 Tile 遭黑客攻击，姓名、联系方式等客户信息泄露
6 月 13 日消息，Tile 公司主营销售蓝牙追踪设备，根据科技媒体 404 Media 报道，该公司遭到网络攻击，攻击者不仅窃取了 Tile 内部工具，还窃取了姓名、地址、电子邮件地址和电话号码等 … Continue reading 蓝牙追踪器公司 Tile 遭黑客攻击，姓名、联系方式等客户信息泄露
PHP 紧急更新修复漏洞：自 5.x 以来所有版本均受影响，可远程执行任意代码
6 月 8 日消息，PHP 项目维护团队昨日发布新补丁，修复了存在于 PHP for Windows 中的远程代码执行（RCE）漏洞，并敦促用户尽快更新至 6 月 6 日发布的 8 … Continue reading PHP 紧急更新修复漏洞：自 5.x 以来所有版本均受影响，可远程执行任意代码
波音公司去年 43GB 数据泄露，拒绝向黑客支付 2 亿美元赎金
5 月 10 日消息，波音公司本周三披露细节，称 2023 年 11 月公司遭到勒索软件攻击，黑客索要高达 2 亿美元（备注：当前约 14.44 亿元人民币）的赎金，最终公司决定拒绝支付。 图源 Pe … Continue reading 波音公司去年 43GB 数据泄露，拒绝向黑客支付 2 亿美元赎金
重磅级蓝牙漏洞 BLUFFS：2014 年以来数十亿台设备均受影响
11 月 30 日消息，网络安全专家近日报告，发现蓝牙连接协议中存在 2 个全新的安全漏洞，使用蓝牙 4.2 至 5.4 版本的所有设备均存在被攻击者劫持的风险，影响自 2014 年年底至今的所有蓝牙 … Continue reading 重磅级蓝牙漏洞 BLUFFS：2014 年以来数十亿台设备均受影响
“幽灵”衍生芯片漏洞 iLeakage 曝光：可窃取用户密码和浏览历史
10 月 26 日消息，苹果公司发布多次补丁，缓解“幽灵”（Spectre）漏洞，不过根据安全公司最新报告，依然无法完全封堵该漏洞，发现了名为 iLeakage 的衍生漏洞，可以利用推测执行来提取密码 … Continue reading “幽灵”衍生芯片漏洞 iLeakage 曝光：可窃取用户密码和浏览历史