安全漏洞

AI速读：LangChain是一个广泛使用的开源生成式人工智能框架，近期被发现存在两个严重的安全漏洞：CVE-2023-46229（服务器端请求伪造，SSRF）和CVE-2023-…

最近的网络安全观察中，现代计算机中广泛使用的统一可扩展固件接口 ( UEFI ) 规范的开源参考实现的 TCP/IP 网络协议栈中已披露了多个安全漏洞。 这9个安全漏洞被统称为Pi…

最近的网络安全观察中，博世 BCC100 恒温器和力士乐 NXA015S-36V-B 智能拧紧机中已披露多个安全漏洞，如果成功利用这些漏洞，攻击者可能会在受影响的系统上执行任意代码…

最近的网络安全观察中发现，名为 UAC-0099 的黑客团伙与针对乌克兰的持续攻击有关，其中一些攻击利用 WinRAR 软件中的高危漏洞来传播名为 LONEPAGE 的恶意软件。该…

有关 Windows 中两个现已修补的安全漏洞的技术细节已经浮出水面，攻击者可能会利用这些漏洞在 Outlook 电子邮件服务上实现远程代码执行，而无需任何用户交互。 安全研究人员…

联发科和高通等主要芯片厂商的 5G 移动网络调制解调器固件中存在一系列安全漏洞，影响 USB 和物联网调制解调器以及数百种运行 Android 和 iOS 的智能手机型号。 在这 …

最近的网络安全观察中，攻击者可能会利用一个关键的蓝牙安全漏洞来控制 Android、Linux、macOS 和 iOS 设备。 根据中国网络安全行业门户极牛网(GeekNB.com…

芯片制造商高通公司公开了有关 3 个高危安全漏洞的更多信息，称这些漏洞早在 2023 年 10 月就受到了有针对性的利用。 该3个安全漏洞如下： CVE-2023-33063（CV…

网络安全研究人员发现了一个“强制身份验证”攻击案例，可通过诱骗受害者打开特制的 Microsoft Access 文件来泄露 Windows 用户的 NT LAN Manager …

英特尔发布了修复程序来解决代号为 Reptar 的高危安全漏洞，该漏洞会影响其台式机、移动设备和服务器CPU。该漏洞的编号为 CVE-2023-23583（CVSS 评分：8.8）…