临界缺陷将思科安全设施公开到远程黑客攻击
Cisco Systems修补了一种关键漏洞，可以允许远程攻击者将Cisco Adaptive Security Appliance（ASA）防火墙仅作为虚拟专用网络服务器突出，只需将格式的网络数据包…
- 2026年06月10日
- 星期三
英特尔CPU的缺陷可以协助攻击者击败ASLR利用防御
研究人员已经发现，英特尔S HASWEL CPU中的一个功能可以滥用来可靠地击败所有主要操作系统中存在的反开采技术。 由纽约州立大学和滨江加州大学的三位研究人员开发的技术可用于绕过地址空间布局随机化（…
Mac Ransomware Keranger的缺陷可以使用户恢复文件
用于Mac OS X的Keranger文件加密Ransomware程序包含CryPTO漏洞，可以允许用户在不支付网络犯罪的情况下恢复文件。 根据AntiVirus公司Bitdefender的研究人员，…
企业敦促修补Oracle WebLogic缺陷
网络罪犯正在利用甲骨文的融合中间件的未分割版本的漏洞，以提供两个版本的加密软件，安全研究人员警告说。 由于最近的一份报告，随着加密货币的价值已经上升，密码齐全或非法加密货入已成为主流，可能超越所有其他…
Apple，Microsoft补丁IOS 11电子邮件缺陷
公司表示，IOS 11中的一个缺陷，留下了一些无法发送消息的Microsoft电子邮件的用户已经修复。 Microsoft在Windows Server 2016上运行的Outlook.com，Off…
omla CMS中修补的主要帐户创建缺陷
Joomla开发人员是警告网站管理员，用于对流行内容管理系统应用更新，该系统修复了两个关键漏洞。 缺陷足够严重，即Joomla项目在星期五发布了关于计划更新的宣传，敦促每个人准备尽快安装它。这表明预计…
黑客突然利用5G到Wi-Fi更换缺陷
使用5G网络快速即将到来，无线运营商越来越多地向Wi-Fi网络越来越多地交换呼叫和数据，以节省带宽，并且在手表技术威胁实验室的研究人员说，这一过程中的漏洞将允许黑客妥协。 研究人员认为攻击者将找到新的…
联想在PC支持工具中修复了两个高严重程度的缺陷
联想在Lenovo解决方案中心支持工具中修复了两种高度严重性漏洞，该工具预先安装在许多笔记本电脑和台式PC上。缺陷可以允许攻击者接管计算机并终止防病毒流程。 联想解决方案中心（LSC）允许用户检查其系…
软件安全：漏洞和缺陷的不同
导致安全问题的软件缺陷主要有两种：部署中的漏洞和设计中的缺陷。现在软件安全市场中的大部分重点都放在发现和修复漏洞上，这主要是因为自动代码审查工具让这个过程变得很简单。但其实软件设计和架构中的缺陷问题也…
怎样避开云存储的五个缺陷
云存储技术在某些应用案例中提供了一些明显的好处。但是，人们需要避免云存储的什么缺陷呢？美国俄亥俄州哥伦布的Veeam软件公司的软件战略专家Rick Vanover对于这个问题分享了他的见解。 Vano…
