高危漏洞

本页是关于频道"高危漏洞"的所有博文，按照时间倒序展现。实时更新。

总数 156 第 1/16 页

被曝可绕过锁屏高危漏洞？搜狗输入法甩锅微软

虎嗅网 • 4月前

本文来自微信公众号：科创板日报（ID：chinastarmarket），作者：朱凌，头图来自：视觉中国近日，有市民反映，他们收到了工作单位的通知，指出搜狗输入法存在一个能够轻易绕过电脑锁屏夺取系统权限的高危漏洞，因此要求卸载该输入法。据国家信息安全漏洞库一份来自盛邦安全的漏洞通报显示，在微软Windows操作系统下，

影响 9.1 万台，LG 向智能电视推送 WebOS 更新以修复高危漏洞：可远程提权、注入攻击

砍柴网 • 8月前

4 月 10 日消息，网络安全公司 Bitdefender 近日发布新闻稿，表示多个 WebOS 版本存在 4 个安全漏洞，影响超过 9 万台的 LG 智能电视。专家表示黑客利用漏洞，可以提升权限以及注入命令，可以在未经用户授权的情况下远程访问和控制 LG 智能电视。该漏洞主要利用了运行在 3000/3001

微软发现macOS系统高危漏洞：已告知苹果，用户最好尽快升级

砍柴网 • 1年前

5月31日消息，今天，微软发布博文，称在macOS中发现了名为“Migraine”的系统漏洞，并已经告知苹果。根据微软介绍，该漏洞如果被拥有root级别权限的攻击者利用，将能够绕过系统的SIP完整性保护，执行任何操作。同时，该漏洞的另一个特性是支持远程操作，意味

安卓/鸿蒙系统被发现高危漏洞：指纹识别可被暴力破解，iOS无此担忧

砍柴网 • 1年前

5月23日消息，近日，腾讯安全玄武实验室和浙江大学的研究人员，发现在安卓与鸿蒙系统中，存在着一个高危漏洞。该漏洞能够绕开手机指纹识别的次数限制，从而无限次的进行指纹图像提交，通过暴力穷举的方式破解指纹识别。根据相关论文的信息，研究人员通过 Cancel-After-Match-Fail（C

安卓/鸿蒙手机指纹识别被曝高危漏洞，腾讯和浙大研究人员发现两大漏洞

电科技 • 1年前

近日，腾讯安全玄武实验室和浙江大学的研究人员在论文《BrutePrint：暴露智能手机指纹认证的暴力攻击》中，披露了一种针对安卓和鸿蒙手机指纹识别的新攻击方法。该方法利用了两个零日漏洞和指纹传感器的串行外设接口（SPI）上的生物识别数据保护不足，可以无限次提交指纹图像，通过暴力穷举的方式破解指纹识别。

苹果iOS 16.3.1和macOS 13.2.1修复已被黑客利用的高危漏洞

砍柴网 • 1年前

2 月 14 日消息，苹果于今天发布了 macOS Ventura 13.2.1、iPadOS 16.3.1 和 iOS 16.3.1 更新，本次更新幅度相对来说并不大。不过本次更新修复了已经被黑客利用攻击的一个漏洞，IT之家推荐用户尽快升级。根据苹果的官方更新日志，本次更新修复

奇客 Valve 用了 15 个月才修复 Dota 2 的一个高危漏洞

奇客资讯 • 1年前

在研究人员私下警告之后，Valve 修复了一个 Dota 2 的高危漏洞。该漏洞位于 Dota 2 使用的开源 JS 引擎 V8 中，它是在 2021 年发现的，跟踪编号 CVE-2021-38003，Google 在 2021 年 10 月修复了漏洞，但 Valve 直到上个月才修复，期间隔了 15

奇客 Matrix 修复端对端加密高危漏洞

奇客资讯 • 2年前

Matrix 消息协议的开发者释出了更新修复端对端加密漏洞。Matrix 是一个端对端加密、去中心化的即时通讯系统，它没有中心服务器，通过网桥与其它平台互通。它的生态系统由完全可互操作的开源和私有 IM 协作客户端和服务器组成，最著名的应用是支持移动和桌面系统的 Element。Matrix 联合创始人兼

全球用户最多浏览器出现高危漏洞：赶快更新

砍柴网 • 2年前

来源：钛师父Chrome 是目前全球用户数量最多的浏览器，其要是出现安全问题，那影响可就大了。昨天，谷歌为 Chrome 浏览器发布了 103.0.5060.114 紧急更新，修复了一个已经证明被利用的高危漏洞。用户可以在 Chrome 浏览器菜单 > 帮助 > 关于 Google 浏览器中，检查新的补丁，

瑞星监测到利用微软最新高危漏洞的恶意代码

砍柴网 • 2年前

近日，瑞星威胁情报平台监测到一个新型微软支持诊断工具远程代码执行漏洞（CVE-2022-30190，又名"Follina"），目前在开源代码平台上已经存在该漏洞的概念验证代码，同时捕获到相关漏洞的在野利用样本。瑞星安全专家介绍，该样本为Microsoft Word文档，当用户手动执行后，会下载Qak