联想 ThinkPlus 指纹识别 U 盘被曝严重安全漏洞：宣称 AES-256 硬件加密，实际数据明文保存于 SD 卡
IT之家 11 月 1 日消息，据外媒 HackingPassion 本周报道，联想、朗科、KakaSoft、Nexcopy 及御天盾五家厂商的 USB 驱动器被发现安全漏洞。其中一款联想的指纹识别 U 盘宣称使用 AES-256 硬件加密…
标签：漏洞
共 66 篇相关文章
开源装机工具 Rufus 4.16 Beta 发布：绕过影响数百万台 PC 的 UEFI NTFS 漏洞
IT之家 10 月 31 日消息，开源装机工具 Rufus 昨日（10 月 30 日）更新 4.16 Beta 版本，主要绕过了 UEFI NTFS 错误，改进了 USB 检测，并引入了其他几项增强功能。IT之家翻译更新日志内容如下：终于绕…
群晖：黑客利用 2024 年 12 月已修复漏洞攻击，用户应尽快更新 DSM 操作系统
IT之家 10 月 30 日消息，NAS 制造商群晖 (Synology) 昨日表示，根据其安全团队研判，近期出现的网络安全事件是因为黑客利用其已在 2024 年 12 月修复的漏洞进行攻击，并非由于新版的 DSM 操作系统的零日漏洞。群晖…
谷歌已修复：安卓“死亡短信”漏洞曝光，一条短信就能打断你的通话
IT之家 10 月 30 日消息，科技媒体 gigazine 今天（10 月 30 日）发布博文，报道称安全研究人员 Mark Blaschczyk 在安卓系统上，发现名为“死亡短信”（SMS of Death）的零点击拒绝服务漏洞。攻击者…
潜伏约 16 年的 UEFI 高危漏洞 CVE-2026-97631 曝光：CVSS 评分 9.5，影响多家固件供应商
IT之家 10 月 29 日消息，一项潜伏约 16 年的 UEFI 固件漏洞获曝光，编号为 CVE-2026-97631，CVSS 4.0 评分达到 9.5 分（满分 10 分）。该漏洞存在于开源 UEFI 参考实现 TianoCore E…
Claude AI 找漏洞实战：安卓手机锁屏下提取照片、53 分钟攻破 Linux 获取最高权限
IT之家 10 月 29 日消息，Anthropic 于 10 月 27 日发布研究报告，称其通过一个未公开发布的内部 Claude 研究模型，在 Chrome、Safari、Android、Windows 和 Linux 中发现漏洞，并将…
近乎垂直拉升：AI 成放大器，2026 年漏洞报告数量“爆表”
IT之家 10 月 28 日消息，科技媒体 gigazine 今天（10 月 28 日）发布博文，报道称开发者 @0x_Osprey 制作了网页 CVE Tracker，通过可视化图表追踪已获得 CVE（通用漏洞标识符）编号的漏洞数量变化，…
火狐 Firefox 浏览器 159 稳定版发布：修复 167 个漏洞，侧边栏增“已保存密码”默认按钮
IT之家 10 月 28 日消息，Mozilla 昨日（10 月 27 日）发布公告，宣布推送火狐 Firefox 浏览器 159.0 稳定版，覆盖 Windows、macOS、Linux 和移动端；官方同时更新了长期支持版本 Firefo…
美国 CISA 确认黑客已利用 PHP 高危漏洞进行攻击，要求联邦民事机构 3 日内完成系统修复
IT之家 10 月 28 日消息，美国网络安全和基础设施安全局（CISA）证实，黑客正在积极利用广泛使用的 PHP Web 软件中的两项严重安全漏洞发起攻击，并要求美国联邦政府各民事机构在未来三天内完成系统修复。IT之家注意到，此次紧急安全…
CISA 确认 PHP2Shell 漏洞已被用于攻击，要求美国联邦机构 10 月 29 日前修复
IT之家 10 月 27 日消息，美国网络安全和基础设施安全局（CISA）已将两项“PHP2Shell”严重安全漏洞列入已遭实际利用漏洞目录（KEV），确认相关漏洞已被攻击者用于实际攻击。CISA 要求美国联邦民事行政部门机构在当地时间 1…
微软身份验证器被曝高危安全漏洞，可被任意应用冒充获得账户令牌
IT之家 10 月 27 日消息，网络安全研究员 Ofek Levin 于上周发布报告，披露了 AuthMask 攻击链，成功让微软身份验证器将令牌交给一个没有任何权限的应用。该团队研究发现，一个没有权限的安卓应用可以冒充已安装的微软第一方…
黑客借助 AI 发现 PS5 高危漏洞，获索尼 5 万美元奖励
IT之家 10 月 27 日消息，近期出现了不少针对 PS5 的破解尝试。得益于生成式 AI，PS5 游戏在 PC 端的模拟器开发进度推进得很快。现在还有一名黑客借助 AI 找到了一个 PS5 漏洞，并通过索尼的安全上报计划拿到了一笔高额奖…