有消息称GPT-5处于秘密训练中,将于年内上线,这一传闻迅速被官方辟谣。在本周于麻省理工学院举办的“想象力在行动”活动中,OpenAI首席执行官兼联合创始人、“ChatGPT之父”Sam Altman...
谷歌:提高漏洞管理实践透明度
4月13日,谷歌发布白皮书,倡议供应商提高其漏洞管理实践透明度。作为长期支持漏洞披露与修复合作的互联网巨头,谷歌认为无穷无尽的漏洞修复“厄运循环”正在掏干防御人员和用户的精力。此外,为应对各种攻击新趋...
iPhone曝末日漏洞,沦为间谍软件的监视工具
据 Citizen Lab 和微软的研究人员于4月11日公开的报告,一家以色列间谍公司开发出的间谍应用 Reign被用来感染iPhone设备,对多国记者、不同党派要员和非政府组织工作人员进行监视。报告...
Nokoyawa零日勒索软件攻击Windows
目录 :1.特权提升利用2.后期利用和恶意软件3.结论4.妥协的标志2023年2月,卡巴斯基技术公司在中东、北美和之前的亚洲地区的中小型企业的Microsoft Windows服务器上检测到...
FreeBuf周报 | 沃尔沃零售商泄露敏感文件;OpenAI推出漏洞赏金计划
各位 Buffer 周末好,以下是本周「FreeBuf周报」,我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具,保证大家不错过本周的每一个重点!热点资讯1. 成立黑客政策委员会,谷歌出台全新...
3CX 确认供应链攻击背后的朝鲜黑客
VoIP 通信公司 3CX 在 11 日证实,一个朝鲜黑客组织是上个月供应链攻击的幕后黑手。根据 Mandiant 迄今对 3CX 入侵和供应链攻击的调查,他们将该活动归因于一个名为UNC4736的集...
Apple为旧版iOS、macOS设备推出零日补丁
Apple 周一发布了旧版 iOS 和 macOS 操作系统的更新,以修补上周曝光的零日漏洞。建了一个属于网络安全从业人士交流群,加微信进群这家科技巨头于 4 月 7 日星期五通知客户,iOS 和 i...
微软修补了另一个已经被利用的 Windows 零日漏洞
微软连续第二个月推出紧急补丁,以覆盖其旗舰 Windows 操作系统中已被利用的漏洞。建了一个属于网络安全从业人士交流群,加微信进群该漏洞被 Mandiant 的研究人员标记为零日漏洞,被描述为 Wi...
物联网时代的网络安全
近年来,物联网 (IoT) 彻底改变了我们的生活和工作方式。从智能家居到自动驾驶汽车,物联网设备在我们的日常生活中变得越来越普遍。 根据 Statista 的一份报告,到 2025 年将有超...
Adobe修复Reader、Acrobat中的巨大安全漏洞
软件制造商 Adobe 周二发布了针对各种产品中至少 56 个安全漏洞的补丁,其中一些严重到足以让 Windows 和 macOS 用户面临代码执行攻击。建了一个属于网络安全从业人士交流群,加微信进群...
未打补丁的Akuvox智能对讲机可能会被用来从事间谍活动
这些漏洞是由一家名为Claroty的安全公司发现并公开的。当Team82的成员进入一家安装了E11的办公室时,他们对该设备产生了浓厚的兴趣,并对其进行了深入调查,最终发现了13个漏洞,这些漏洞被分为三...
信息安全通告 | 瑞友天翼应用虚拟化系统远程代码执行漏洞通告
01漏洞描述瑞友天翼应用虚拟化系统是西安瑞友信息技术资讯有限公司研发的具有自主知识产权,基于服务器计算架构的应用虚拟化平台。它将用户各种应用软件集中部署在瑞友天翼服务器(群)上,客户端通过WEB即可...
4371