漏洞代码

12 月 4 日消息， 科技 媒体 securityonline 于 12 月 2 日发布博文，报道称微软于 11 月 13 日面向 Windows 10、Windows 11 发布累积更新，修复 CVE-2024-49039 漏洞后，该漏洞概念验证利用代码已被公开发布。 IT之

11 月 16 日消息，OpenAI 近日为 ChatGPT 推出了全新的代码解释器（Code Interpreter）工具，可以帮助程序员调试、完善代码编程工作。该工具可以利用 AI 来编写 Python 代码，所编写的代码甚至可以在沙盒中运行。 不过根据 Johann Rehberger 网络安全专家、To

来源：IT之家 WPS 近日发布安全通告，确认 WPS Office 存在代码执行漏洞，建议用户更新到最新版本。 WPS 官方称，攻击者利用本漏洞专门构造出恶意文档，受害者打开该文档并执行相应操作后，才会联网从远程服务器下载恶意代码到指定目录并执行，前提是系统当前用户对该目录具备写权限，攻击者进而控制其电脑。

4 月 26 日消息，根据最新问卷调查结果，86% 的软件开发人员和 AppSec 经理对代码中存在漏洞知情。88% 的受访 AppSec 经理表示，在过去 1 年里因代码漏洞遭到攻击。市场调查机构 Checkmarx 对 1500 多名首席信息安全官（CISO）、AppSec 经理和软件开发人员展开调查，发现 60%

3 月 30 日消息， 苹果 于昨日面向无法升级到 iOS / iPadOS 16 的旧款 iPhone 和 iPad，发布了 iOS / iPadOS 15.7.4 更新。本次更新并未引入新的功能，而是重点修复了存在于 WebKit 的两个“关键”漏洞。 目前已经有充足的证据表明，黑客

OpenAI公司的ChatGPT最近爆火刷屏，这是一款人工智能技术驱动的自然语言处理工具，核心优势是通过基于自然语言处理技术模型、情景模型和语言模型来自动生成文章和代码。 今日，华为中国官微发布了一篇来自华为安全AI算法专家，中科院博士李智华“从防御视角探讨ChatGPT对网络安全的影响”的文章， 对C

12 月 26 日消息，安全专家近日在 Linux Kernel 中发现了一个“关键”漏洞（ CVSS 评分为 9.6 分），黑客可以利用该漏洞攻击 SMB 服务器，在远程执行任意代码。这个漏洞主要发生在启用了 ksmbd 的 SMB 服务器上。IT之家了解到，KSMBD 是一个 Linux 内核服务器，在内核空间实现

近日，瑞星威胁情报平台监测到一个新型微软支持诊断工具远程代码执行漏洞（CVE-2022-30190，又名"Follina"），目前在开源代码平台上已经存在该漏洞的概念验证代码，同时捕获到相关漏洞的在野利用样本。瑞星安全专家介绍，该样本为Microsoft Word文档，当用户手动执行后，会下载Qak