-
苹果被曝有漏洞安全神话破灭？iPhone关机也会被定位
一直以来，苹果产品的安全性都是一大卖点，得益于iOS的闭环设计，让它在安全与隐私保护上受到追捧，而美国政府要求解锁iPhone都被苹果拒绝更是被众人传颂，但最近一份研究却显示，苹果同样存在漏洞！据研究人员在对iPhone进行长期研究后发现，iPhone的芯片即使在关机后仍会以低功耗模式运行，这让一般人根本无法完成真正的关机操作。这个低功耗模式（LPM）的目的是为了方便手机用户进行如手机查找防丢失、刷NFC卡等操作...
手机互联 2022-05-19 08:52:06 -
安卓12新机现DirtyPipe高危提权漏洞谷歌和三星推出修复补丁
来源：IT之家原标题：安卓 12 新机现 Dirty Pipe 高危提权漏洞，可被恶意 root，谷歌和三星推出修复补丁IT之家 4月9日消息，今年3月份，安全研究员 Max Kellermann 发现了 Linux 内核的一个高危漏洞，该漏洞被称为 Dirty Pipe（脏管道），编号 CVE-2022-0847，可以覆盖任意只读文件中的数据，并获得 root 权限，大量新发布的安卓12手机受影响。目前，大多数安卓手机厂商还没有推出修复补丁，而谷歌和三星率先行动了...
手机互联 2022-04-10 10:07:18 -
《艾尔登法环》PC版被曝存在漏洞，黑客可使玩家陷入无限死亡循环
IT之家 3 月 21 日消息，根据 PC Gamer 的一份报告，一个《艾尔登法环》漏洞被曝光，该漏洞会让黑客摧毁玩家的存档，以某种方式改变存档文件，导致玩家进入无限死亡循环中。EldenRingUpdate 在 Twitter 上的一段视频显示，当你被入侵时，黑客会破坏你的游戏存档，首先会让你的游戏程序停止运行，在你重启游戏后，让你进入打开游戏就死亡的无限循环之中...
智能设备 2022-03-21 10:45:13 -
三星Galaxy系列手机被曝安全漏洞涉及上亿部设备
3月1日消息，研究发现，三星已经出货的上亿部Android智能手机存在安全漏洞，攻击者可能利用漏洞从相关设备中获取敏感和加密信息。以色列特拉维夫大学(Tel Aviv University)研究人员发现的这个漏洞是三星Galaxy系列手机ARM TrustZone系统中密钥存储方式的一个特定问题...
电信通讯 2022-03-01 08:27:35 -
谷歌2021年向网络安全研究人员发放870万美元漏洞悬赏
2月13日消息，据外媒报道，在对2021年漏洞奖励计划(VRP)进行的年度审查中，搜索巨头谷歌宣布，该公司去年共向安全研究人员发放了超过870万美元悬赏，以奖励他们谷歌产品中报告的数千个漏洞。这个数字高于谷歌在2020年支付给安全研究人员的670万美元赏金...
互联网 2022-02-13 09:56:47 -
苹果已修复导致第三方应用同步问题的iCloud漏洞
IT之家 1 月 27 日消息，苹果公司似乎已经修复了一个持续存在的 iCloud 服务器问题，该问题导致一些支持 iCloud 的应用程序无法正常同步。这个问题自 11 月以来一直存在，应用程序开发人员对苹果公司没有努力解决这个问题越来越不满...
智能设备 2022-01-27 10:12:03 -
漏洞太多苹果被要求关闭2G网络：安卓已提前实现
GSM 2G网络已经有30年多年历史了，现在还有很多服务需要2G，但是该网络的安全漏洞太多，谷歌已经在安卓系统中支持了禁用2G的功能，现在EFF电子前沿基金会也要求苹果学习安卓，也让iPhone允许关闭2G网络。谷歌在安卓12中加入了功能开关，在SIM卡设置中可以启用或者禁用“允许2G”功能...
手机互联 2022-01-18 09:07:27 -
苹果浏览器Safari15曝漏洞或泄露浏览活动和谷歌账户信息
1月18日消息，据外媒报道，防欺诈服务提供商FingerprintJS调查发现，苹果浏览器Safari 15中的一个漏洞可能会泄露用户的浏览活动，还可能泄露谷歌账户上的某些个人信息。这个漏洞源于苹果推出的IndexedDB，它是可在浏览器上存储数据的应用程序编程接口(API)...
电信通讯 2022-01-18 07:59:52 -
阿里云：早期未意识到Apachelog4j2漏洞的严重性，将强化漏洞管理
（原标题：阿里云：早期未意识到Apache log4j2漏洞的严重性 将强化漏洞管理） 财联社12月23日电，阿里云发布关于开源社区Apache log4j2漏洞情况的说明。Log4j2是开源社区阿帕奇（Apache）旗下的开源日志组件，被全世界企业和组织广泛应用于各种业务系统开发...
业界动态 2021-12-23 17:36:37 -
阿里云发现重大安全漏洞先报美国，未及时通报工信部，会带来什么后果？
（原标题：阿里云未及时通报重大网络安全漏洞，会带来什么后果？） 【文/观察者网 吕栋】12月22日，阿里云被工信部暂停网络安全威胁信息共享平台合作单位6个月的消息引发业内广泛关注。这事缘起于一个月前...
互联网 2021-12-22 18:58:49 -
联发科曝芯片固件漏洞：37%安卓机存监听用户隐患
安全厂商Check Point今天披露，由联发科设计的片上系统音频处理固件存在一处安全漏洞，恶意应用可以秘密将用户手机“变成”监听工具。Check Point估计，全球37% 的智能手机存在这一漏洞...
手机互联 2021-11-25 10:05:17 -
谷歌、必应可搜索微信公众号内容？腾讯：公众号协议漏洞已修复
《科创板日报》22日讯，有媒体报道称，腾讯微信开始使其内容可在谷歌、必应等国外搜索引擎上搜索。腾讯方面回应《科创板日报》记者称：因近期平台技术升级，公众号robots协议出现漏洞，致使外部爬虫技术可爬取部分微信公众号内容...
互联网 2021-10-22 15:28:03
